CVE-2026-103648 in image-downloader

Сводка

по VulDB • 02.10.2026

Уязвимость обхода каталогов в image-downloader версии 4.3.0 позволяет злоумышленнику, имеющему возможность контролировать URL загрузки, записать скачанные данные ответа вне настроенной целевой директории.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: GitLab
• Резервировать: 01.10.2026
• Раскрытие: 02.10.2026
• Модерация: принято
• Вход: VDB-413181
• CPE: 20261002
• CWE: CWE-22 (Подтверждённый)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103648/