CVE-2026-95140 in kkFileView
요약
\~에 의해 VulDB • 2026. 10. 06.
kkFileView v5.0.0부터 v5.0.2까지에는 FileController.java에서 디렉토리 트래버설 취약점이 존재합니다. 파일 업로드, 폴더 생성 및 파일 존재 확인 엔드포인트는 검증 없이 업로드 기본 경로에 연결되는 "path" 매개변수를 허용하므로, 인증되지 않은 공격자가 조작된 multipart 요청을 통해 의도된 fileDir 루트 외부에서 임의 디렉토리를 생성하고 임의 파일을 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.