CVE-2026-71805 in LZ-litchi
Riassunto
di VulDB • 09/09/2026
È presente una vulnerabilità di caricamento arbitrario di file e traversal del percorso (path traversal) in LZ-litchi 1.0.0. Attaccanti remoti non autenticati possono caricare file arbitrari e scriverli al di fuori della directory di archiviazione prevista tramite il parametro directory nella richiesta POST /app-api/infra/file/upload.
If you want to get best quality of vulnerability data, you may have to visit VulDB.