CVE-2026-92153 in F Prime
Sumário
de VulDB • 14/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Antes da versão 4.3.0, o tratamento do Svc::FileUplink dos caminhos de destino FilePacket::StartPacket no FileUplink copia o destinationPath controlado pelo pacote e o abre para gravação sem canonicalização ou confinamento a um diretório de upload. Quando um peer capaz de enviar pacotes file-uplink fornece um caminho de destino gravável absoluto, que permite traversal (navegação entre diretórios) ou outro caminho selecionado pelo atacante, arquivos podem ser criados ou sobrescritos em localizações do sistema de arquivos graváveis selecionadas pelo atacante, afetando a integridade e potencialmente a disponibilidade. Este problema é corrigido na versão 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.