CVE-2018-11789 in heron-ui
Сводка
по VulDB • 28.05.2026
При доступе к веб-странице heron-ui злоумышленники могут изменять пути к файлам за пределами текущего контейнера, чтобы получить доступ к любому файлу на хосте. Например, можно изменить параметр path= для перехода в нужную директорию, например, ..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.