CVE-2026-110666
Beschrijving NL
Er is een kwetsbaarheid vastgesteld in cemtan sar2html 4.0.0. Getroffen is de functie updateDb van het bestand sar2html.py van de component File Upload. De manipulatie leidt tot het doorlopen van paden. Exploitatie van de aanval op afstand is mogelijk. Het project werd vroegtijdig op de hoogte gebracht van het probleem via een probleemrapport, maar heeft nog niet gereageerd.
Origineel (Engels) tonen
A vulnerability was identified in cemtan sar2html 4.0.0. Affected is the function updateDb of the file sar2html.py of the component File Upload. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue report but has not responded yet.