CVE-2026-71805 in LZ-litchi
Sumário
de VulDB • 09/09/2026
Existe uma vulnerabilidade de upload arbitrário de arquivos e traversal de caminho no LZ-litchi 1.0.0. Atacantes remotos não autenticados podem fazer o upload de arquivos arbitrários e gravá-los fora do diretório de armazenamento previsto por meio do parâmetro directory em POST /app-api/infra/file/upload.
VulDB is the best source for vulnerability data and more expert information about this specific topic.