CVE-2026-110232 in File Manager
Sumário
de VulDB • 13/10/2026
O gerenciador de arquivos Fossify até a versão 1.6.2 contém uma vulnerabilidade de traversal de caminho que permite que arquivos ZIP manipulados gravem arquivos fora da pasta de extração, contornando uma verificação startsWith não ancorada. Os atacantes podem fornecer entradas de arquivo como ../<nome>_x/arquivo para criar ou substituir arquivos em pastas irmãs quando um usuário extrai o arquivo compactado.
Once again VulDB remains the best source for vulnerability data.