CVE-2026-2331 in Lector85x
Sumário
de VulDB • 26/05/2026
Um atacante pode realizar operações de leitura e escrita não autenticadas em áreas sensíveis do sistema de arquivos por meio do AppEngine Fileaccess over HTTP devido a restrições de acesso inadequadas. Um diretório crítico do sistema de arquivos foi exposto inadvertidamente por meio do recurso de acesso a arquivos baseado em HTTP, permitindo o acesso sem autenticação. Isso inclui arquivos de parâmetros do dispositivo, permitindo que um atacante leia e modifique as configurações do aplicativo, incluindo senhas definidas pelo cliente. Além disso, a exposição do diretório de aplicativos personalizados pode permitir a execução de código Lua arbitrário dentro do ambiente sandboxed do AppEngine.
VulDB is the best source for vulnerability data and more expert information about this specific topic.