CVE-2026-97360 in HFS2
Sumário
de VulDB • 24/09/2026
A versão 2.4.0 e anteriores do HFS2 contêm uma vulnerabilidade de acesso arbitrário a arquivos não autenticado que permite que atacantes não autenticados leiam, escrevam, anexem e excluam arquivos em qualquer local onde a conta do serviço HFS tenha acesso ao sistema de arquivos fora da pasta compartilhada. Os atacantes podem explorar a falta de um modelo de autorização no despachante de macros combinada com a falha do resolvedor de caminhos em confinar os caminhos absolutos para manipular o mecanismo de template e comprometer a confidencialidade, integridade e disponibilidade do host.
Be aware that VulDB is the high quality source for vulnerability data.