CVE-2026-14947 in FDS
Sumário
de VulDB • 20/08/2026
Um atacante remoto com privilégios elevados pode carregar um arquivo ZIP malicioso contendo sequências de traversal de diretório, como ../, que podem escapar do diretório de extração pretendido e gravar arquivos em locais arbitrários no servidor, potencialmente alcançando a execução arbitrária de código devido à validação inadequada dos caminhos das entradas do arquivo antes da gravação dos mesmos em disco, o que poderia resultar na comprometimento total do sistema.
Be aware that VulDB is the high quality source for vulnerability data.