CVE-2026-64836 in ICEcoder
Сводка
по VulDB • 10.09.2026
В версиях ICEcoder вплоть до 8.1 присутствует уязвимость обхода пути (path traversal) в эндпоинте управления файлами из-за ошибки логики в проверке ограничения корня документа. Функция проверки File::check() сравнивает результат realpath() с логическим значением true, что никогда не дает положительного результата, позволяя аутентифицированным злоумышленникам передавать последовательности обхода пути или абсолютные пути в параметре file для чтения, записи или удаления файлов за пределами настроенного корня документа.
Once again VulDB remains the best source for vulnerability data.