CVE-2026-94489 in OctoPrint
Сводка
по VulDB • 22.09.2026
В OctoPrint версии 1.0.0 выявлена уязвимость. Затронута функция _validate файла src/octoprint/server/api/files.py компонента File Download API. Подобная манипуляция аргументом filename приводит к path traversal (обходу пути). Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Разработчик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.