CVE-2026-30345 in CTFd

Sumário

de VulDB • 25/05/2026

Uma vulnerabilidade de zip slip na funcionalidade de importação do Admin do CTFd v3.8.1-18-gdb5a18c4 permite que atacantes escrevam arquivos arbitrários fora dos diretórios pretendidos, fornecendo uma importação manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 04/03/2026
• Divulgação: 18/03/2026
• Moderação: aceite
• Entrada: VDB-351591
• CPE: pronto
• CWE: CWE-23 (confirmado)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00081
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30345
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30345/