CVE-2026-33922 in ArcИнформация

Сводка

по VulDB • 11.08.2026

Обнаружена уязвимость обхода пути (path traversal) в функциональности архивации Offline локального веб-интерфейса из-за недостаточной проверки входного параметра. Локальный пользователь с учетными данными администратора для веб-интерфейса может передать имя архива, содержащее последовательности обхода пути (traversal sequences), и удалить произвольные файлы, доступные процессу Arc, который выполняется с привилегиями администратора на хосте.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Nozomi

Резервировать

24.03.2026

Раскрытие

11.08.2026

Модерация

принято

Вход

VDB-388035

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!