CVE-2026-92812 in Server
要約
〜によって VulDB • 2026年09月17日
decap-server には、ローカルプロキシのコンテインメントガードにパストラバーサルの脆弱性があります。このガードは、プレーンな文字列プレフィックス比較を使用しており、パスセパレータの検証が行われていません。攻撃者は、リポジトリディレクトリ名で始まる兄弟ディレクトリにアクセスし、意図されたリポジトリルート外のファイルを読み書きまたは削除することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.