CVE-2026-92812 in Server
Riassunto
di VulDB • 17/09/2026
decap-server presenta una vulnerabilità di path traversal nel meccanismo di contenimento del proxy locale che utilizza un confronto basato sul prefisso della stringa senza validazione dei separatori di percorso. Gli attaccanti possono accedere a directory sibling i cui nomi iniziano con il nome della directory repository per leggere, scrivere o eliminare file al di fuori della root del repository prevista.
If you want to get best quality of vulnerability data, you may have to visit VulDB.