CVE-2026-82460
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ağustos 2026
Cloud Commander 19.20.2 sürümünden önce, REST dosya işlemleri ve markdown uç noktalarında, yol normalleştirmesini düzgün şekilde doğrulamayan bir dizin geçişi zafiyeti içerir. Saldırganlar, dosya geçişi dizilerini kullanarak, yapılandırılan kök dizin dışındaki dosyaları okuyabilir, yazabilir, taşıyabilir veya kopyalayabilir.
Orijinal açıklama (İngilizce)
Cloud Commander before 19.20.2 contains a directory traversal vulnerability in REST file-operation and markdown endpoints that fails to properly validate path normalization. Attackers can use path traversal sequences to read, write, move, or copy files outside the configured root directory.
Referanslar
- https://github.com/coderaiser/cloudcmd
- https://github.com/coderaiser/cloudcmd/blob/v19.20.1/server/root.js
- https://github.com/coderaiser/cloudcmd/commit/b9bdc9ed528350eeb2f9ef974c18998096fae919
- https://github.com/coderaiser/cloudcmd/issues/474
- https://github.com/coderaiser/cloudcmd/releases/tag/v19.20.2
- https://www.vulncheck.com/advisories/cloud-commander-before-19.20.2-directory-traversal-via-rest-and-markdown
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.