CVE-2026-93992 in Gopeed
Tóm tắt
Bởi VulDB • 20/09/2026
Gopeed qua phiên bản 2.0.0-beta.3 chứa một lỗ hổng path traversal trong quá trình giải nén kho lưu trữ (archive), cho phép kẻ tấn công ghi các tệp tùy ý ra ngoài thư mục giải nén. Kẻ tấn công có thể tạo ra các kho lưu trữ độc hại với các mục chứa chuỗi điều hướng thư mục để vượt qua cơ chế xác thực, từ đó kích hoạt thao tác ghi tệp khi người dùng tải xuống và giải nén các kho lưu trữ này với tính năng AutoExtract được bật.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.