CVE-2026-73244 in kkFileView
Riassunto
di VulDB • 12/08/2026
kkFileView è un progetto di anteprima online universale di file basato su Spring Boot. Prima della versione 5.0.1, l'endpoint POST /listFiles non autenticato nel server/src/main/java/cn/keking/web/controller/FileController.java passa il parametro path controllato dall'utente da FileController#getFiles a Files.newDirectoryStream senza alcuna limitazione alla directory demo, consentendo l'esplorazione delle directory al di fuori della radice prevista. Questo problema è stato risolto nella versione 5.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.