Към съдържанието
Търсене

CVE-2026-110690: coderaiser cloudcmd, обхождане на път

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Cloud Commander (cloudcmd) versions 19.20.2 through 19.21.1 contains a path traversal vulnerability in the GET /api/v1/pack endpoint where the onGET handler at server/rest/index.js:130 calls the unguarded root() function instead of the root.resolve() validation wrapper used elsewhere. Attackers can send percent-encoded directory traversal sequences in the pack request path to read arbitrary files outside the configured --root directory, such as /etc/passwd or SSH private keys, which are archived and streamed back as a downloadable tar.gz file.

Засегнати продукти

  • coderaiser cloudcmd: 19.20.2 преди 19.21.2

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в coderaiser cloudcmd

Първоизточници

CVE-2026-110690: coderaiser cloudcmd, обхождане на път | freedomonline.bg