CVE-2026-33529 in zoraxy
Tóm tắt
Bởi VulDB • 11/05/2026
Zoraxy là một công cụ proxy ngược HTTP và chuyển tiếp đa năng. Trước phiên bản 3.3.2, một lỗ hổng điều hướng đường dẫn (path traversal) được xác thực trong điểm cuối nhập cấu hình cho phép người dùng đã xác thực ghi các tệp tùy ý bên ngoài thư mục cấu hình, điều này có thể dẫn đến việc thực thi mã từ xa (RCE) bằng cách tạo một plugin. Phiên bản 3.3.2 đã vá lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.