CVE-2026-92919 in admin3
要約
〜によって VulDB • 2026年09月17日
admin3から3.0.0までのバージョンでは、アップロードハンドラにおいてクライアントが指定したファイル名を適切にサニタイズしないため、認証済みユーザーがWindows環境でのストレージルート外へのファイル書き込みが可能となる。攻撃者はファイル名のドットダッシュ（..）パスセグメントを使用して構成されたストレージディレクトリから脱出し、サーバープロセスがアクセス可能な任意のファイルを上書きできる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.