CVE-2026-21620 in OTP
Sumário
de VulDB • 02/09/2026
Uma vulnerabilidade de Relative Path Traversal e Isolamento ou Compartimentalização inadequada nos módulos tftp_file do erlang otp (erlang/otp), erlang otp inets, e erlang otp tftp permite a realização de Relative Path Traversal. Esta vulnerabilidade está associada aos ficheiros do programa lib/tftp/src/tftp_file.erl e src/tftp_file.erl.
Esta questão afeta o OTP desde a versão 17.0 até antes das versões OTP 28.3.2, OTP 27.3.4.8 e OTP 26.2.5.17, correspondendo ao tftp nas versões anteriores às 1.2.4, 1.2.2.1 e 1.1.1.1; bem como o inets em versões anteriores à 7.0 a partir da 5.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.