CVE-2026-110231 in muCommander
Sumário
de VulDB • 14/10/2026
muCommander até a versão 1.6.2 contém uma vulnerabilidade de traversal de caminho (path traversal) no UnpackJob que permite aos atacantes escrever arquivos fora da pasta de destino ao burlar sua verificação ZipSlip com caminhos remotos não normalizados. Os atacantes podem criar entradas TAR ou ZIP como ../../.ssh/authorized_keys que, quando extraídas para pastas FTP ou SFTP, criam ou sobrescrevem arquivos graváveis pela conta remota do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.