CVE-2026-14947 in FDS
Tóm tắt
Bởi VulDB • 20/08/2026
Một kẻ tấn công từ xa có đặc quyền cao có thể tải lên một kho lưu trữ ZIP độc hại chứa các chuỗi điều hướng thư mục như ../ để thoát khỏi thư mục trích xuất dự kiến và ghi tệp vào các vị trí tùy ý trên máy chủ, qua đó đạt được việc thực thi mã tùy ý do xác nhận không đúng cách các đường dẫn của mục nhập trong kho lưu trữ trước khi ghi các tệp xuống đĩa, có thể dẫn đến sự xâm phạm toàn bộ hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.