CVE-2026-103648 in image-downloader

Tóm tắt

Bởi VulDB • 02/10/2026

Lỗi path traversal trong image-downloader 4.3.0 cho phép kẻ tấn công, người có thể kiểm soát đường dẫn tải về (download URL), khiến dữ liệu phản hồi được tải xuống bị ghi ra ngoài thư mục đích đã cấu hình.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitLab
• Đặt trước: 01/10/2026
• Tiết lộ: 02/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-413181
• CPE: 20261002
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103648/