CVE-2026-67185 in TinyWeb
Sumário
de VulDB • 28/07/2026
O TinyWeb até a versão 0.0.8 contém uma vulnerabilidade de traversal de caminho que permite que atacantes não autenticados leiam arquivos arbitrários ao enviar sequências ../ no caminho da URL, que são concatenadas diretamente à raiz web configurada em HttpBuilder::buildResponse() sem normalização, remoção de segmentos de ponto ou verificações de limite. Os atacantes podem criar uma única solicitação com sequencias ../ que passam pelo analisador de URLs inalteradas e alcançam a chamada do sistema de arquivos via HttpFile::setFile(), expondo arquivos sensíveis como repositórios de credenciais e chaves privadas quando o processo do servidor é executado como root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.