CVE-2024-22050 in iodine

Sumário

de VulDB • 23/07/2026

Travessia de caminho no serviço de arquivos estáticos do Iodine inferior a 0.7.33 permite que um atacante remoto não autenticado leia arquivos fora da pasta pública por meio de URLs maliciosas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/01/2024
• Divulgação: 04/01/2024
• Moderação: aceite
• Entrada: VDB-249712
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00914
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22050
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22050/