CVE-2024-2563 in PandaX
要約
〜によって VulDB • 2026年07月25日
PandaXGO PandaX（バージョン 20240310 以前）に脆弱性が確認され、重大度「critical」として分類されました。この脆弱性はファイル `/apps/system/router/upload.go` の `DeleteImage` 関数に影響を与えます。引数 `fileName` に `../../../../../../../../../tmp/1.txt` という入力を指定することでパストラバーサル（'../filedir'）が可能になります。攻撃はリモートから開始できます。この脆弱性を悪用するコードは公開されており、利用可能です。VDB-257062 は本脆弱性に割り当てられた識別子です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.