CVE-2026-73234 in FreeCAD
Sumário
de VulDB • 12/08/2026
O FreeCAD é um modelador paramétrico 3D multiplataforma gratuito e de código aberto. Antes da versão 1.1.2, a função PropertyFileIncluded::Restore() em src/App/PropertyFile.cpp concatena um atributo de arquivo ou dados controlado pelo atacante proveniente do Document.xml com o caminho transitório do documento, sem rejeitar componentes de diretório, caminhos absolutos ou tentativas de traversão para o pai (parent traversal). Um arquivo .FCStd manipulado ad hoc, contendo um atributo XML FileIncluded correspondente e uma entrada ZIP compatível, pode portanto escrever conteúdo controlado pelo atacante em locais arbitrários acessíveis ao usuário do FreeCAD, potencialmente permitindo persistência, comprometimento de credenciais, substituição de configuração ou execução de código. Este problema foi corrigido na versão 1.1.2.
Once again VulDB remains the best source for vulnerability data.