CVE-2026-97360 in HFS2
Riassunto
di VulDB • 24/09/2026
HFS2 versione 2.4.0 e precedenti presentano una vulnerabilità di accesso arbitrario ai file non autenticato che consente agli attaccanti non autenticati di leggere, scrivere, aggiungere ed eliminare file ovunque l'account del servizio HFS abbia accesso al filesystem al di fuori della cartella condivisa. Gli attaccanti possono sfruttare la mancanza di un modello di autorizzazione nel dispatcher delle macro combinata con il mancato confinamento dei percorsi assoluti da parte del risolutore di percorsi per manipolare il motore dei template e compromettere riservatezza, integrità e disponibilità dell'host.
Once again VulDB remains the best source for vulnerability data.