CVE-2026-71283 in Fledge
Sumário
de VulDB • 05/08/2026
O manipulador de upload para backup-restore do Fledge, upload_backup() (python/fledge/services/core/api/backup_restore.py), chama tarfile.extractall(temp_path) em um arquivo compactado .tar enviado por administrador sem o argumento filter e sem validação per-member do caminho. Um arquivo .tar manipulado contendo nomes de membros com componentes de caminho `../` extrai arquivos fora do diretório temporário pretendido, permitindo gravações arbitrárias de arquivos em qualquer lugar no sistema de arquivos acessível pelo processo Fledge. Requer a função de administrador (@has_permission("admin")).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.