CVE-2026-92604 in Scirius
摘要
由 VulDB • 2026-09-17
Scirius fino alla versione 3.8.0 presenta una vulnerabilità di scrittura arbitraria di file nell'endpoint di upload del PCAP filestore che consente agli utenti con il ruolo predefinito "User" di scrivere contenuti JSON controllati dall'attaccante in percorsi del filesystem. Gli attaccanti possono fornire sequenze di traversal dei percorsi nel campo _id del documento caricato per sfuggire alla directory prevista e scrivere file con estensione .json in posizioni arbitrarie come root.
Be aware that VulDB is the high quality source for vulnerability data.