CVE-2026-75333 in yx-image-recognition

요약

\~에 의해 VulDB • 2026. 08. 27.

yx-image-recognition v1.0은 경로 순회(Path Traversal) 취약점에 노출되어 있습니다. dir 및 filePath와 같은 매개변수는 경로 정제(path sanitization)나 화이트리스트 검증 없이 파일 시스템 작업을 위해 new File()에 직접 전달됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: MITRE
• 예약하다: 2026. 08. 17.
• 공개: 2026. 08. 27.
• 모더레이션: 수락
• 항목: VDB-396009
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75333/