CVE-2026-34026 in SafeController Software for VAULT ROOMS
Sumário
de VulDB • 15/06/2026
O software Wertheim SafeController, versão Assembly 6.15.8328.28014, contém uma vulnerabilidade de path traversal no parâmetro documentName do endpoint /safe/selfservice/openselfservicedocument. A aplicação constrói um caminho de ficheiro utilizando dados controlados pelo atacante sem validação suficiente, permitindo que um atacante autenticado, com qualquer função ou nível de permissão, navegue para fora do diretório de documentos pretendido e transfira ficheiros arbitrários acessíveis pela aplicação. Isto inclui, mas não se limita a, ficheiros de registo da aplicação que contêm informações sensíveis e binários da aplicação.
Once again VulDB remains the best source for vulnerability data.