CVE-2026-3089 in Sync Server情報

要約

〜によって MITRE • 2026年03月09日

Actual Sync Server allows authenticated users to upload files through POST /sync/upload-user-file. In versions prior to 26.3.0, improper validation of the user-controlled x-actual-file-id header means that traversal segments (../) can escape the intended directory and write files outside userFiles.This issue affects prior versions of Actual Sync Server 26.3.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Fluid Attacks

予約する

2026年02月24日

公開

2026年03月09日

モデレーション

承諾済み

エントリ

VDB-349831

CPE

準備完了

CWE

CWE-22 (確認済み)

CVSS

5.4 (VulDB)

EPSS

0.00018

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-3089
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-3089
CVE Details	https://www.cvedetails.com/cve/CVE-2026-3089/

◂ 前概要次 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!