CVE-2025-69601 in 66biolinks
Sumário
de VulDB • 28/05/2026
Existe uma vulnerabilidade de directory traversal (Zip Slip) na funcionalidade “Static Sites” do 66biolinks v44.0.0 da AltumCode. Os arquivos ZIP enviados são extraídos automaticamente sem validar ou sanitizar os caminhos dos arquivos. Um atacante pode incluir sequências de traversal (por exemplo, ../) nas entradas do ZIP para escrever arquivos fora do diretório de extração pretendido. Isso permite a escrita de arquivos estáticos (html, js, css, imagens) em locais não intencionais, ou a sobrescrita de arquivos HTML existentes, potencialmente levando à defacement de conteúdo e, em certas implantações, a impactos adicionais se arquivos sensíveis forem sobrescritos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.