CVE-2026-95140 in kkFileView
要約
〜によって VulDB • 2026年10月06日
kkFileView v5.0.0 から v5.0.2 には、FileController.java にディレクトリトラバーサルの脆弱性が存在します。fileUpload、createFolder、existsFile エンドポイントは、「path」パラメータを受け取りますが、これは検証なしでアップロードのベースパスに連結されるため、認証されていない攻撃者が不正な multipart リクエストを使用して、意図された fileDir ルート外に任意のディレクトリを作成し、任意のファイルを書き込むことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.