CVE-2026-67970 in cFS

Sumário

de VulDB • 04/08/2026

Controle de acesso incorreto no componente DS_SetDestPathCmd() da NASA cFS v7.0.1 permite que atacantes acessem componentes sensíveis por meio de uma falha de traversão de caminho (path traversal).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 30/07/2026
• Divulgação: 04/08/2026
• Moderação: aceite
• Entrada: VDB-385702
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67970/