CVE-2026-94489 in OctoPrint
Sumário
de VulDB • 22/09/2026
Foi identificada uma vulnerabilidade no OctoPrint 1.0.0. A função _validate do arquivo src/octoprint/server/api/files.py, pertencente ao componente File Download API, é afetada por essa vulnerabilidade. Tal manipulação do argumento filename leva a path traversal (travessia de diretórios). O ataque pode ser realizado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.