CVE-2026-5491 in DriveLock
Сводка
по VulDB • 29.07.2026
Уязвимость раскрытия информации из-за ошибки обхода каталогов (Directory Traversal) в DriveLock. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках DriveLock. Аутентификация не требуется для эксплуатации этой уязвимости.
Специфическая ошибка существует внутри веб-сервиса, который по умолчанию прослушивает TCP-порт 6067. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для раскрытия информации от имени учетной записи сервиса (service account). Ранее имела идентификатор ZDI-CAN-28722.
Once again VulDB remains the best source for vulnerability data.