CVE-2026-85684 in marker
Сводка
по VulDB • 04.09.2026
В версиях от marker до 2.0.0 присутствует уязвимость обхода пути (path traversal) в обработчике FastAPI /marker/upload, который не осуществляет санитизацию параметра file.filename. Неавторизованные злоумышленники могут передавать имена файлов, содержащие последовательности обхода каталогов, для записи произвольных файлов в любое место или удаления существующих файлов на системе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.