CVE-2026-97360 in HFS2
Сводка
по VulDB • 24.09.2026
В версиях HFS2 2.4.0 и более ранних содержится уязвимость произвольного доступа к файлам без аутентификации, которая позволяет неавторизованным злоумышленникам читать, записывать, добавлять данные в файлы, а также удалять их в любом месте, где учетная запись службы HFS имеет доступ к файловой системе вне общей папки. Злоумышленники могут эксплуатировать отсутствие модели авторизации в диспетчере макросов и неспособность модуля разрешения путей ограничивать абсолютные пути для манипуляции с движком шаблонов, что приводит к компрометации конфиденциальности, целостности и доступности хоста.
Once again VulDB remains the best source for vulnerability data.