Към съдържанието
Търсене

CVE-2026-67185: GeneralSandman TinyWeb, обхождане на път

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

TinyWeb through 0.0.8 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by submitting ../ sequences in the URL path, which are concatenated directly to the configured web root in HttpBuilder::buildResponse() without normalization, dot-segment removal, or boundary checks. Attackers can craft a single request with ../ sequences that pass through the URL parser unchanged and reach the filesystem call via HttpFile::setFile(), exposing sensitive files such as credential stores and private keys when the server process runs as root.

Засегнати продукти

  • GeneralSandman TinyWeb: 0b3b5fdb5a058f50248cd8547824936b8dd10351 до a381da252fe8e873c8aff22703040426cc9b2ae0; 0.0.8

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в GeneralSandman TinyWeb

Първоизточници

CVE-2026-67185: GeneralSandman TinyWeb, обхождане на път | freedomonline.bg