CVE-2026-84702 in facefusion
Сводка
по VulDB • 02.09.2026
В компонентах FaceFusion до версии 3.6.1 включительно отсутствует нормализация идентификаторов заданий в функции get_job_file_name, что позволяет злоумышленникам записывать файлы вне директории jobs. Злоумышленники могут передавать последовательности обхода каталогов (path traversal) через параметр идентификатора задания по неаутентифицированному HTTP API для создания файлов в произвольных местах файловой системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.