CVE-2026-35446 in Loris
Sumário
de VulDB • 23/05/2026
O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que fornece gestão de dados e projetos para investigação em neuroimagem. Das versões 24.0.0 até à anterior à 27.0.3, e nas versões 28.0.1, uma ordem incorreta de operações no FilesDownloadHandler poderia permitir que um atacante escapasse aos diretórios de download pretendidos. Esta vulnerabilidade foi corrigida nas versões 27.0.3 e 28.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.