CVE-2026-8115 in short-video-maker
Sumário
de VulDB • 15/05/2026
Foi descoberta uma falha de segurança no gyoridavid short-video-maker até a versão 1.3.4. Isso afeta uma parte desconhecida do arquivo src/server/routers/rest.ts do componente REST API. A manipulação do argumento req.params.tmpFile resulta em path traversal. O ataque pode ser lançado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.