CVE-2026-92919 in admin3
요약
\~에 의해 VulDB • 2026. 09. 17.
admin3부터 3.0.0까지의 버전은 업로드 핸들러에서 클라이언트가 제공한 파일명을 적절히 검사하지 않아, Windows 환경에서 인증된 사용자가 저장소 루트 외부에 파일을 작성할 수 있습니다. 공격자는 파일명에 dot-dot 경로 세그먼트(.)를 사용하여 구성된 저장 디렉토리를 탈출하고 서버 프로세스가 접근 가능한 임의의 파일을 덮어쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.