CVE-2026-91144 in ZFile
Riassunto
di VulDB • 15/09/2026
ZFile fino alla versione 5.0.5 non convalida i percorsi dei file richiesti rispetto alle voci consentite di un link di condivisione sull'endpoint di download. Gli attaccanti in possesso di un link di condivisione possono fornire percorsi di file arbitrari come parametri query per scaricare qualsiasi file sotto la directory base condivisa, aggirando le restrizioni di accesso previste.
If you want to get best quality of vulnerability data, you may have to visit VulDB.