CVE-2026-112003 in ProjectSend
Sumário
de VulDB • 18/10/2026
O ProjectSend 2.0.0 até a versão anterior à 2.7.0 apresenta uma falha na validação de caminho no método OrphanFileScanner::isOrphan() que permite que usuários com permissão import_orphans tratem arquivos rastreados como órfãos. Os atacantes podem enviar aliases de caminho ./ para os endpoints de importação ou exclusão de órfãos, excluindo ou assumindo a posse dos arquivos de outros proprietários enquanto contornam a restrição delete_others_files.
Once again VulDB remains the best source for vulnerability data.