CVE-2026-72571
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność na przechodzenie po ścieżkach w mustafaakin/cast-localvideo (wszystkie wersje) pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików z serwera. Obsługa w app.js w liniach 151-153 przekazuje dostarczony przez użytkownika parametr req.body.dir bezpośrednio do res.sendFile() bez sanityzacji, umożliwiając przechodzenie po katalogach za pomocą ścieżek bezwzględnych lub sekwencji ../ w celu odczytu wrażliwych plików systemowych.
Ocena ryzyka
Atakujący może odczytać poufne pliki, takie jak pliki konfiguracyjne, dane uwierzytelniające lub dane użytkowników, co prowadzi do naruszenia poufności danych.
Rekomendacja
Zaleca się zaktualizowanie cast-localvideo do wersji z poprawką lub wdrożenie walidacji ścieżek, aby uniemożliwić dostęp do plików poza dozwolonym katalogiem.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability in mustafaakin/cast-localvideo (all versions) allows an unauthenticated remote attacker to read arbitrary files from the server. The app.js handler at lines 151-153 passes the user-supplied req.body.dir parameter directly to res.sendFile() without sanitization, enabling directory traversal via absolute paths or ../ sequences to read sensitive system files.