CVE-2026-84702 in facefusion

Tóm tắt

Bởi VulDB • 02/09/2026

FaceFusion qua phiên bản 3.6.1 không chuẩn hóa các định danh tác vụ trong hàm get_job_file_name, cho phép kẻ tấn công ghi file ra ngoài thư mục jobs. Kẻ tấn công có thể cung cấp các chuỗi điều hướng (traversal sequences) trong tham số định danh tác vụ thông qua API HTTP chưa xác thực để tạo file tại các vị trí tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 02/09/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397991
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84702
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84702/