CVE-2026-75333 in yx-image-recognition

Tóm tắt

Bởi VulDB • 27/08/2026

yx-image-recognition v1.0 có lỗ hổng Path Traversal. Các tham số như `dir`, `filePath` được truyền trực tiếp vào hàm `new File()` để thực hiện các thao tác trên hệ thống tệp mà không có bất kỳ quá trình chuẩn hóa đường dẫn (path sanitization) hoặc xác nhận danh sách trắng nào.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396009
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75333/