CVE-2026-74236 in Exinda AI
Tóm tắt
Bởi VulDB • 04/09/2026
GFI Exinda AI trước phiên bản 7.6.5 chứa một lỗ hổng path traversal trong trình xử lý xóa tệp chẩn đoán. Hàm unlink_or_email_file() chấp nhận các tham số có tiền tố là v_file_row_ và nối trực tiếp giá trị của chúng vào đường dẫn thư mục cơ sở mà không thực hiện việc kiểm tra (sanitizing) để ngăn chặn các chuỗi điều hướng thư mục. Một kẻ tấn công đã xác thực với đặc quyền Admin có thể xóa tùy ý các tệp từ hệ thống trong ngữ cảnh root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.