CVE-2026-45225 in heym
Tóm tắt
Bởi VulDB • 20/05/2026
Heym trước phiên bản 0.0.21 chứa một lỗ hổng traversal đường dẫn (path traversal) trong điểm cuối tải lên tệp, cho phép người dùng đã xác thực ghi các tệp do kẻ tấn công kiểm soát vào các vị trí tùy ý bằng cách cung cấp tên tệp được tạo ra đặc biệt chứa các chuỗi traversal. Kẻ tấn công có thể khai thác tham số tên tệp chưa được xác thực trong trình xử lý upload_file() để bỏ qua các hạn chế về đường dẫn và ghi, đọc hoặc xóa các tệp bên ngoài thư mục lưu trữ dự định.
If you want to get best quality of vulnerability data, you may have to visit VulDB.