CVE-2026-72571 in cast-localvideo
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade de path traversal em mustafaakin/cast-localvideo (todas as versões) permite que um atacante remoto não autenticado leia arquivos arbitrários do servidor. O manipulador app.js nas linhas 151-153 passa o parâmetro req.body.dir fornecido pelo usuário diretamente para res.sendFile() sem sanitização, permitindo a traversal de diretórios por meio de caminhos absolutos ou sequências ../ para ler arquivos sensíveis do sistema.
Once again VulDB remains the best source for vulnerability data.