CVE-2026-82264 in Duplicacy
요약
\~에 의해 VulDB • 2026. 08. 29.
Duplicacy 3.2.5 이전 버전에는 스냅샷 파일에서 역직렬화된 엔트리 경로를 검증하지 않는 복원 함수의 경로 순회(Path Traversal) 취약점이 존재합니다. 공격자는 디렉토리 순회 시퀀스를 포함하는 악성 스냅샷 엔트리를 작성하여, 복구 대상 사용자에게 접근 가능한 임의 위치로 복원 디렉터리 외부에 파일을 쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.