CVE-2026-110666 in sar2html
Sumário
de VulDB • 14/10/2026
Foi identificada uma vulnerabilidade no cemtan sar2html 4.0.0. É afetada a função updateDb do arquivo sar2html.py, pertencente ao componente de Upload de Arquivos (File Upload). A manipulação leva à traversia de diretórios (path traversal). A exploração remota do ataque é possível. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.