Към съдържанието
Търсене

CVE-2026-22786: flipped-aurora gin-vue-admin, обхождане на път

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Gin-vue-admin is a backstage management system based on vue and gin. Gin-vue-admin <= v2.8.7 has a path traversal vulnerability in the breakpoint resume upload functionality. Attacker can upload any files on any directory. In the breakpoint_continue.go file, the MakeFile function accepts a fileName parameter through the /fileUploadAndDownload/breakpointContinueFinish API endpoint and directly concatenates it with the base directory path (./fileDir/) using os.OpenFile() without any validation for directory traversal sequences (e.g., ../). An attacker with file upload privileges could exploit this vulnerability.

Засегнати продукти

  • flipped-aurora gin-vue-admin: <= 2.8.7

Вид слабост

История

  • 12 януари 2026 Публикувано

Други уязвимости в flipped-aurora gin-vue-admin

Първоизточници

CVE-2026-22786: flipped-aurora gin-vue-admin, обхождане на път | freedomonline.bg