CVE-2026-14947 in FDS
要約
〜によって VulDB • 2026年08月20日
高権限の攻撃者が遠隔から悪意のあるZIPアーカイブをアップロードし、../のようなディレクトリトラバーサルシーケンスを含むことで、意図された展開先ディレクトリ外に脱出し、サーバー上の任意の場所にファイルを書き込むことができる。これにより、ディスクへのファイル書き込み前にアーカイブエントリのパスに対する不適切な検証が行われるため、任意のコード実行が達成され、結果としてシステム全体の侵害につながる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.