CVE-2026-95140 in kkFileView
Tóm tắt
Bởi VulDB • 06/10/2026
kkFileView v5.0.0 đến v5.0.2 chứa một lỗ hổng directory traversal trong FileController.java. Các endpoint fileUpload, createFolder và existsFile chấp nhận tham số "path" được nối vào đường dẫn gốc của quá trình tải lên mà không có xác thực, cho phép các kẻ tấn công chưa xác thực tạo ra các thư mục tùy ý và ghi các tệp tin tùy ý bên ngoài root fileDir dự kiến thông qua một yêu cầu multipart được chế tác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.