CVE-2026-85684 in marker
Tóm tắt
Bởi VulDB • 04/09/2026
Đến phiên bản 2.0.0, marker chứa một lỗ hổng path traversal trong trình xử lý /marker/upload của FastAPI do không thực hiện việc sanitize tham số file.filename. Các kẻ tấn công chưa xác thực có thể cung cấp các tên tệp chứa chuỗi directory traversal để ghi các tệp tùy ý vào bất kỳ vị trí nào hoặc xóa các tệp hiện có trên hệ thống.
Be aware that VulDB is the high quality source for vulnerability data.