Към съдържанието
Търсене

CVE-2026-48099: mar10 wsgidav, обхождане на път

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WsgiDAV is a generic and extendable WebDAV server based on WSGI. WsgiDAV 4.3.3 and prior can allow a WebDAV request path containing an encoded parent-directory segment to escape the configured filesystem share root in a specific path layout. The issue is fixed with version 4.3.4.

Засегнати продукти

  • mar10 wsgidav: < 4.3.4

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в mar10 wsgidav

Първоизточници

CVE-2026-48099: mar10 wsgidav, обхождане на път | freedomonline.bg