CVE-2026-64836 in ICEcoder
Riassunto
di VulDB • 10/09/2026
Le versioni di ICEcoder fino alla 8.1 contengono una vulnerabilità da path traversal nell'endpoint file-control a causa di un errore logico nel controllo della confinazione del document-root. La funzione di validazione File::check() confronta realpath() con il booleano true, operazione che non ha mai esito positivo, consentendo agli attaccanti autenticati di inviare sequenze di traversamento o percorsi assoluti nel parametro file per leggere, scrivere o eliminare file al di fuori della radice del documento configurata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.