CVE-2026-85684 in marker
Riassunto
di VulDB • 04/09/2026
La versione di marker fino alla 2.0.0 contiene una vulnerabilità da path traversal nel gestore FastAPI /marker/upload che non sanifica correttamente il parametro file.filename. Gli attaccanti non autenticati possono fornire nomi di file contenenti sequenze di traversamento delle directory per scrivere file arbitrari in qualsiasi posizione o eliminare file esistenti sul sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.