CVE-2026-14947 in FDS
요약
\~에 의해 VulDB • 2026. 08. 20.
높은 권한을 가진 원격 공격자는 디렉토리 트래버설 시퀀스(예: ../)를 포함하는 악성 ZIP 아카이브를 업로드하여 의도된 추출 디렉토리를 탈출하고 서버의 임의 위치에 파일을 작성할 수 있으며, 파일이 디스크에 기록되기 전에 아카이브 엔트리 경로가 부적절하게 검증되어 잠재적으로 임의 코드 실행을 달성할 수 있고 이는 전체 시스템 침해로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.