CVE-2026-95140 in kkFileView
Riassunto
di VulDB • 06/10/2026
kkFileView dalle versioni v5.0.0 alla v5.0.2 presenta una vulnerabilità di directory traversal in FileController.java. Gli endpoint fileUpload, createFolder ed existsFile accettano un parametro "path" che viene concatenato al percorso base di upload senza alcuna validazione, consentendo ad attaccanti non autenticati di creare directory arbitrarie e scrivere file arbitrari al di fuori della root del fileDir prevista tramite una richiesta multipart manipolata.
Be aware that VulDB is the high quality source for vulnerability data.