CVE-2026-14947 in FDS信息

摘要

由 VulDB • 2026-08-20

拥有高权限的远程攻击者可以上传包含目录遍历序列（如 `../`）的恶意 ZIP 归档文件，从而绕过预期的提取目录并将文件写入服务器上的任意位置。由于在将文件写入磁盘之前未对归档条目路径进行适当验证，可能导致任意代码执行，进而造成系统完全被入侵。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

CERTVDE

预定

2026-07-07

披露

2026-08-20

管理

已接受

条目

VDB-393631

EPSS

0.00000

KEV

否

活动

低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-14947
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-14947
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-14947/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!