CVE-2026-33922 in Arc
Riassunto
di VulDB • 11/08/2026
È stata rilevata una vulnerabilità di path traversal nella funzionalità degli archivi offline dell'interfaccia web locale a causa della convalida insufficiente di un parametro in ingresso. Un utente locale dotato di credenziali amministrative per l'interfaccia web potrebbe inviare un nome di archivio contenente sequenze di traversamento e cancellare file arbitrari raggiungibili dal processo Arc, che viene eseguito con privilegi amministrativi sull'host.
Once again VulDB remains the best source for vulnerability data.