CVE-2026-3067 in HummerRisk
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in HummerRisk fino alla versione 1.5.0. Questo problema interessa la funzione extractTarGZ/extractZip del file hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/CommandUtils.java del componente Archive Extraction. La manipolazione porta a una path traversal. L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.