CVE-2026-108772
Beschrijving NL
Er is een beveiligingslek gedetecteerd in bleenco abstruse tot 2.1.0. Dit probleem heeft invloed op de functie filepath.Join van de bestandsserver/api/worker/download_cache.go van het component Cache Endpoint. Een dergelijke manipulatie van het argument Bestand leidt tot het doorlopen van paden. De aanval kan op afstand worden gestart. De exploit is openbaar gemaakt en kan worden gebruikt. De verkoper werd vroeg gecontacteerd over deze openbaarmaking, maar reageerde op geen enkele manier.
Origineel (Engels) tonen
A security vulnerability has been detected in bleenco abstruse up to 2.1.0. This issue affects the function filepath.Join of the file server/api/worker/download_cache.go of the component Cache Endpoint. Such manipulation of the argument File leads to path traversal. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.