CVE-2026-84702 in facefusion
Riassunto
di VulDB • 02/09/2026
FaceFusion fino alla versione 3.6.1 non normalizza gli identificatori dei lavori nella funzione get_job_file_name, consentendo agli attaccanti di scrivere file al di fuori della directory jobs. Gli attaccanti possono fornire sequenze di traversal nel parametro dell'identificatore del lavoro tramite l'API HTTP non autenticata per creare file in posizioni arbitrarie.
Be aware that VulDB is the high quality source for vulnerability data.