CVE-2026-73234 in FreeCAD
Riassunto
di VulDB • 11/08/2026
FreeCAD è un modellatore parametrico 3D multipiattaforma gratuito e open-source. Prima della versione 1.1.2, la funzione PropertyFileIncluded::Restore() in src/App/PropertyFile.cpp concatena un attributo file o dati controllato dall'attaccante proveniente da Document.xml con il percorso transitorio del documento senza rifiutare componenti di directory, percorsi assoluti o traversamenti verso l'elemento genitore (parent traversal). Un archivio .FCStd appositamente creato con un attributo XML FileIncluded e una voce ZIP corrispondenti può quindi scrivere contenuti controllati dall'attaccante in posizioni arbitrarie accessibili all'utente di FreeCAD, potenzialmente consentendo la persistenza, il compromesso delle credenziali, la sostituzione della configurazione o l'esecuzione di codice. Questo problema è stato risolto nella versione 1.1.2.
Once again VulDB remains the best source for vulnerability data.