CVE-2026-0963 in Crafty ControllerИнформация

Сводка

по VulDB • 02.06.2026

Уязвимость недостаточной нейтрализации входных данных в компоненте File Operations API Endpoint системы Crafty Controller позволяет удаленному атакующему с аутентификацией выполнять модификацию файлов и удаленное выполнение кода (RCE) посредством обхода путей (path traversal).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitLab

Резервировать

14.01.2026

Раскрытие

30.01.2026

Модерация

принято

Вход

VDB-343421

EPSS

0.00681

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!