CVE-2026-11841 in InspectorP61x
Sumário
de VulDB • 28/07/2026
Um atacante pode realizar operações de leitura e escrita não autenticadas em áreas sensíveis do sistema de arquivos por meio do recurso Fileaccess over HTTP da AppEngine devido a restrições inadequadas de acesso. Um diretório crítico do sistema de arquivos foi exposto inadvertidamente através desse recurso baseado em HTTP, permitindo o acesso sem autenticação. Isso inclui arquivos de parâmetros do dispositivo, possibilitando que um atacante leia e modifique as configurações do aplicativo, incluindo senhas definidas pelo cliente. Além disso, a exposição do diretório personalizado da aplicação pode permitir a execução de código Lua arbitrário dentro do ambiente sandboxed da AppEngine.
Once again VulDB remains the best source for vulnerability data.