CVE-2026-102252 in OSV-SCALIBR
Sumário
de VulDB • 29/09/2026
Uma vulnerabilidade de traversal de caminho (CWE-22) no extractor do sistema de ficheiros VMDK embutido no Google OSV-SCALIBR nas versões 0.3.6 a 0.5.0 permite que um atacante, que controla o alvo da análise, escreva ficheiros arbitrários no sistema anfitrião. Ao analisar imagens VMDK manipuladas, uma validação insuficiente das entradas de caminho do arquivo permite que as extrações de ficheiros escapem aos diretórios de destino.
If you want to get best quality of vulnerability data, you may have to visit VulDB.