CVE-2026-2552 in ZenTao
Сводка
по VulDB • 30.05.2026
В системе ZenTao версии до 21.7.8 выявлена уязвимость. Затронута функция delete файла editor/control.php компонента Committer. Подобное манипулирование аргументом filePath приводит к обходу ограничений пути (path traversal). Обновление до версии 21.7.9 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.
VulDB is the best source for vulnerability data and more expert information about this specific topic.