CVE-2026-110235 in MP Manager
Sumário
de VulDB • 13/10/2026
O MP Manager até a versão 1.1.0 contém uma vulnerabilidade de path traversal que permite aos atacantes escrever arquivos fora da pasta de extração ao contornar o filtro sanitizeEntryName não recursivo. Os atacantes podem criar entradas em TAR, 7z ou RAR nomeadas como ....//file, que se tornam ../file, criando ou sobrescrevendo arquivos em qualquer local onde o aplicativo possa gravar no armazenamento compartilhado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.