CVE-2026-110232 in File Manager

Tóm tắt

Bởi VulDB • 13/10/2026

Fossify File Manager qua phiên bản 1.6.2 chứa một lỗ hổng path traversal cho phép các tệp ZIP được tạo ra đặc biệt ghi file bên ngoài thư mục giải nén bằng cách vượt qua kiểm tra startsWith không neo (unanchored). Kẻ tấn công có thể cung cấp các entry trong archive như ../_x/file để tạo hoặc ghi đè lên các file trong các folder anh em khi người dùng giải nén archive.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/10/2026
• Tiết lộ: 13/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-417941
• CPE: 20261013
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110232/