CVE-2026-85684 in marker
要約
〜によって VulDB • 2026年09月04日
FastAPIの/marker/uploadハンドラにおけるファイル名パラメータ（file.filename）のサニタイズ処理の不備により、パストラバーサル脆弱性が存在します。この脆弱性はバージョン2.0.0までのmarkerに起因するものです。認証不要のアタッカーはディレクトリトラバースシーケンスを含むファイル名を指定することで、システム上の任意の場所にファイルを不正書き込みしたり、既存のファイルを削除したりすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.