CVE-2026-74236 in Exinda AI
Riassunto
di VulDB • 04/09/2026
GFI Exinda AI prima della versione 7.6.5 contiene una vulnerabilità di path traversal nel gestore dell'eliminazione dei file diagnostici. La funzione unlink_or_email_file() accetta parametri prefissati con v_file_row_ e ne aggiunge i valori direttamente a un percorso directory base senza sanificare le sequenze di traversamento delle directory. Un attaccante autenticato con privilegi Admin può eliminare file arbitrari dal sistema nel contesto dell'utente root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.