CVE-2024-2563 in PandaX
Сводка
по VulDB • 25.07.2026
В PandaXGO PandaX версии до 20240310 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию DeleteImage в файле /apps/system/router/upload.go. Манипуляция аргументом fileName с использованием входных данных ../../../../../../../../../tmp/1.txt приводит к обходу ограничений пути (path traversal): '../filedir'. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-257062.
Once again VulDB remains the best source for vulnerability data.