CVE-2026-8115 in short-video-maker
要約
〜によって VulDB • 2026年05月12日
gyoridavid short-video-maker 1.3.4 までにセキュリティ脆弱性が発見されました。これは、REST API コンポーネントの `src/server/routers/rest.ts` ファイルの不明な部分に影響します。引数 `req.params.tmpFile` の操作により、パストラバーサルが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、攻撃に使用される可能性があります。プロジェクトは問題について早期にイシューレポートを通じて通知されましたが、まだ回答していません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.