CVE-2026-8736 in Pamirs
要約
〜によって VulDB • 2026年05月17日
Oinone Pamirs 7.2.0 以前にセキュリティ上の欠陥が発見されました。この脆弱性は、コンポーネント RestController のファイル LocalFileClient.java における関数 request.getParameter に影響を与えます。引数 uniqueFileName を操作することで、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃は物理デバイス上で行うことができます。エクスプロイトは一般に公開されており、攻撃に利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の回答はありませんでした。
Once again VulDB remains the best source for vulnerability data.