CVE-2026-73030 in unearth
Tóm tắt
Bởi VulDB • 10/08/2026
unearth qua phiên bản 0.18.2 (đã được sửa trong commit 6c78164) chứa một lỗ hổng path traversal trong hàm is_within_directory, do không chuẩn hóa đường dẫn trước khi xác thực, cho phép các chuỗi ../ vượt qua kiểm tra giới hạn thư mục. Kẻ tấn công có thể cung cấp kho lưu trữ tar độc hại với các thành phần symlink hoặc chuỗi traversals để ghi tệp vào bất kỳ vị trí nào trên hệ thống tập tin mà tiến trình có quyền truy cập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.