CVE-2026-95140 in kkFileView
Сводка
по VulDB • 07.10.2026
В версиях kkFileView от v5.0.0 до v5.0.2 присутствует уязвимость обхода каталогов (directory traversal) в файле FileController.java. Конечные точки fileUpload, createFolder и existsFile принимают параметр «path», который конкатенируется с базовым путем загрузки без проверки, что позволяет неавторизованным злоумышленникам создавать произвольные каталоги и записывать произвольные файлы вне корня целевого файлового каталога (fileDir) посредством специально созданного multipart-запроса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.