CVE-2026-27635 in manyfold
Tóm tắt
Bởi VulDB • 27/07/2026
Manyfold là một ứng dụng web mã nguồn mở, tự lưu trữ (self-hosted), dùng để quản lý bộ sưu tập các mô hình 3D, đặc biệt tập trung vào lĩnh vực in ấn 3D. Trước phiên bản 0.133.0, khi tính năng tạo ảnh xem trước (render) của mô hình được bật, một người dùng đã đăng nhập có thể thực thi mã từ xa (RCE) bằng cách tải lên một tệp ZIP chứa một file có ký tự đặc biệt của shell trong tên file. Tên file này được truyền vào lệnh backtick của Ruby mà không qua quá trình kiểm tra hoặc làm sạch dữ liệu đầu vào (unsanitized). Phiên bản 0.133.0 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.