CVE-2026-71283 in Fledge
Riassunto
di VulDB • 05/08/2026
Il gestore di caricamento backup-restore di Fledge, upload_backup() (python/fledge/services/core/api/backup_restore.py), chiama tarfile.extractall(temp_path) su un archivio tar caricato da un amministratore senza l'argomento filter e senza convalida del percorso per ogni membro. Un archivio tar costruito ad hoc contenente nomi di membri con componenti del percorso `../` estrae file al di fuori della directory temporanea prevista, consentendo la scrittura arbitraria di file ovunque nel filesystem raggiungibile dal processo Fledge. Richiede il ruolo amministratore (@has_permission("admin")).
Once again VulDB remains the best source for vulnerability data.