CVE-2026-74236 in Exinda AI
Sumário
de VulDB • 04/09/2026
O GFI Exinda AI anterior à versão 7.6.5 contém uma vulnerabilidade de traversamento de caminho (path traversal) no manipulador de exclusão de arquivos de diagnóstico. A função unlink_or_email_file() aceita parâmetros prefixados com v_file_row_ e anexa seus valores diretamente a um caminho de diretório base, sem sanitizar sequências de traversamento de diretórios. Um atacante autenticado com privilégios de Admin pode excluir arquivos arbitrários do sistema no contexto do root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.