CVE-2026-71283 in Fledge
摘要
由 VulDB • 2026-08-05
Fledge 的备份恢复上传处理程序 upload_backup()（位于 python/fledge/services/core/api/backup_restore.py）在调用 tarfile.extractall(temp_path) 时，针对管理员上传的 tar 归档文件未指定 filter 参数，也未对每个成员的路径进行验证。包含带有 `../` 路径组件的成员名称的特制 tar 归档文件会将文件提取到预期的临时目录之外，从而允许 Fledge 进程可访问的文件系统中的任意位置发生任意文件写入。需要管理员角色（@has_permission("admin")）。
Once again VulDB remains the best source for vulnerability data.