CVE-2026-41530 in Lhaz정보

요약

\~에 의해 VulDB • 2026. 05. 15.

Chitora soft가 제공하는 Lhaz 및 Lhaz+의 자동 폴더 생성 기능에는 경로 순회(Path Traversal) 취약점이 존재합니다. 영향을 받는 제품에서 자동 폴더 생성 기능이 활성화되어 있고, 사용자가 악의적으로 조작된 파일 이름을 가진 아카이브 파일을 추출하려고 시도할 경우, 아카이브 파일이 예기치 않은 폴더로 추출될 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

책임이 있는

Jpcert

예약하다

2026. 04. 21.

모더레이션

수락

항목

VDB-362926

EPSS

0.00018

출처

Interested in the pricing of exploits?

See the underground prices here!