CVE-2026-96884 in MantisZip
要約
〜によって VulDB • 2026年09月24日
MantisZip 0.4.5までのバージョンにセキュリティ上の脆弱性が発見されました。この問題の影響を受けるのは、PreviewコンポーネントのMainWindow.UI.csファイル内のPath.Combine関数です。これを悪用するとパストラバーサルの結果を招きます。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。プロジェクトには早期にイシューレポートを通じて問題が通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.