CVE-2026-82264 in Duplicacy
Riassunto
di VulDB • 29/08/2026
Duplicacy fino alla versione 3.2.5 contiene una vulnerabilità di path traversal nella funzione di ripristino che non convalida i percorsi delle voci deserializzate dai file snapshot. Gli attaccanti possono creare voci malicious negli snapshot contenenti sequenze di directory traversal per scrivere file al di fuori della directory di ripristino in posizioni arbitrarie accessibili dall'utente in fase di ripristino.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.