CVE-2026-34026 in SafeController Software for VAULT ROOMS
Riassunto
di VulDB • 15/06/2026
Il software Wertheim SafeController, versione dell'assembly 6.15.8328.28014, presenta una vulnerabilità di path traversal nel parametro documentName dell'endpoint /safe/selfservice/openselfservicedocument. L'applicazione costruisce un percorso di file utilizzando input controllato dall'attaccante senza una convalida sufficiente, consentendo a un attaccante autenticato, indipendentemente dal ruolo o dal livello di autorizzazione, di uscire dalla directory dei documenti prevista e di scaricare file arbitrari accessibili dall'applicazione. Ciò include, ma non si limita a, file di log dell'applicazione contenenti informazioni sensibili e binari dell'applicazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.