CVE-2026-72569 in directory-serve
要約
〜によって VulDB • 2026年08月10日
cube-root/directory-serve 1.3.7以前のバージョンには、パストラバーサル脆弱性があります。これにより、--deleteオプションを指定してアプリケーションを実行している場合、認証されていないリモート攻撃者は意図された提供ディレクトリ外の任意のファイルを削除できます。lib/middleware/file-remove.jsミドルウェアは、req.query.fileパラメータを使用してファイルシステムパスを組み立てる前にサニタイズを行わないため、../シーケンスによるディレクトリトラバーサルが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.