CVE-2026-85684 in marker
요약
\~에 의해 VulDB • 2026. 09. 04.
FastAPI의 /marker/upload 핸들러에서 파일.filename 매개변수를 올바르게 검증하지 않아 발생하는 경로 조작 취약점이 marker 2.0.0까지 존재합니다. 인증되지 않은 공격자는 디렉토리 트래버설 시퀀스가 포함된 파일명을 제공하여 시스템 내 임의 위치에 파일을 작성하거나 기존 파일을 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.