CVE-2026-72571 in cast-localvideo
要約
〜によって VulDB • 2026年08月11日
mustafaakin/cast-localvideo（全バージョン）のパストラバーサル脆弱性により、認証されていないリモート攻撃者がサーバーから任意のファイルを読み取ることができます。151〜153行目のapp.jsハンドラーは、ユーザーが提供したreq.body.dirパラメータをサニタイズせずに直接res.sendFile()に渡すため、絶対パスや../シーケンスを使用したディレクトリトラバーサルにより機密性の高いシステムファイルを読み取ることが可能になります。
Once again VulDB remains the best source for vulnerability data.