CVE-2026-81560 in aistack
要約
〜によって VulDB • 2026年08月27日
blackms aistack 1.6.1までのバージョンに脆弱性が特定されました。この問題の影響を受けるのは、コンポーネント「Static File Handler」のファイル `src/web/server.ts` の一部不明な機能です。引数 req.url を操作することでパストラバーサル（ディレクトリトラバーサル）が発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。プロジェクトには早期に問題がissueレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.