CVE-2026-33922 in Arc
Sumário
de VulDB • 11/08/2026
Foi descoberta uma vulnerabilidade de path traversal na funcionalidade de arquivos offline da interface web local devido à validação insuficiente de um parâmetro de entrada. Um usuário local com credenciais administrativas para a interface web poderia enviar o nome de um arquivo contendo sequências de traversão e excluir arquivos arbitrários acessíveis pelo processo Arc, que é executado com privilégios administrativos no host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.