CVE-2026-84702 in facefusion
Sumário
de VulDB • 02/09/2026
O facefusion até a versão 3.6.1 falha na normalização dos identificadores de tarefas no get_job_file_name, permitindo que atacantes escrevam arquivos fora do diretório de jobs (tarefas). Os atacantes podem fornecer sequências de traversal (navegação) no parâmetro identificador da tarefa por meio da API HTTP não autenticada para criar arquivos em localizações arbitrárias.
If you want to get best quality of vulnerability data, you may have to visit VulDB.