CVE-2026-33529 in tobychui zoraxy

要約 (英語)

Zoraxy is a general purpose HTTP reverse proxy and forwarding tool. Prior to version 3.3.2, an authenticated path traversal vulnerability in the configuration import endpoint allows an authenticated user to write arbitrary files outside the config directory, which can lead to RCE by creating a plugin. Version 3.3.2 patches the issue.

責任者

GitHub_M

予約する

2026年03月20日

公開

2026年03月26日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
353746	tobychui zoraxy Configuration Import ディレクトリトラバーサル	22	未定義	公式な修正	CVE-2026-33529