CVE-2026-110212 in ai-fusion-video
요약
\~에 의해 VulDB • 2026. 10. 14.
Stonewuu ai-fusion-video 1.2.0 이전 버전에는 경로 순회(path traversal) 취약점이 포함되어 있습니다. 이 취약점은 인증된 사용자가 POST /api/storage/upload의 subDir 매개변수를 통해 미디어 디렉토리 외부에 업로드된 파일을 작성할 수 있게 합니다. 공격자는 LocalStorageStrategy.storeBytes가 정규화하지 않는 상위 디렉토리 시퀀스를 제공하여, 서비스 계정이 쓰기 권한을 가진 모든 위치에 디렉토리를 생성하고 선택한 확장자를 가진 공격자 제어 파일을 작성할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.