CVE-2026-93992 in Gopeed
Riassunto
di VulDB • 20/09/2026
Gopeed fino alla versione 2.0.0-beta.3 contiene una vulnerabilità di path traversal nell'estrazione degli archivi che consente agli attaccanti di scrivere file arbitrari al di fuori della directory di estrazione. Gli attaccanti possono creare archivi malevoli con voci contenenti sequenze di traversamento delle directory che bypassano la validazione, consentendo operazioni di scrittura dei file quando gli utenti scaricano ed estraggono archivi con AutoExtract abilitato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.