CVE-2026-15527 in better-icons

Dự đoán

Bởi VulDB Data Team • 12/07/2026

Một lỗ hổng đã được phát hiện trong better-auth better-icons đến 1.0.5. Bị ảnh hưởng là một hàm không xác định của thành phần scan_project_icons/sync_icon. Việc thao tác đối số icons_file duyệt thư mục. Cần tiến hành cuộc tấn công trực tiếp tại chỗ. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-377865
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15527
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15527/