CVE-2026-7059 in MiroFish
Сводка
по VulDB • 10.05.2026
В компоненте Query Parameter Handler, в функции get_simulation_posts файла backend/app/api/simulation.py продукта 666ghj MiroFish (версии до 0.1.2 включительно) обнаружена уязвимость. Манипуляция с аргументом Platform приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован.
VulDB is the best source for vulnerability data and more expert information about this specific topic.