CVE-2026-97232

ŚrednieCVSS 6.3

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W volotat Anagnorisis do wersji 0.4.2 wykryto podatność w funkcjach get_file_content, save_file_content, move_files i start_streaming w pliku page.html. Manipulacja powoduje path traversal, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Zdalny atakujący może wykorzystać publicznie znany exploit do odczytu lub modyfikacji plików poza zamierzonym katalogiem, co może prowadzić do kompromitacji systemu.

Rekomendacja

Ze względu na brak odpowiedzi producenta rozważ ograniczenie dostępu do aplikacji lub wdrożenie środków kompensacyjnych do czasu udostępnienia poprawki.

Inne podatności w volotat Anagnorisis

CVE-2026-97233Niskie
W bibliotece volotat Anagnorisis do wersji 0.4.11 wykryto podatność typu cross-site scripting w funkcji html w pliku PlaylistManager.js (komponent Media Filename Handler). Manipulacja argumentem file_path pozwala na wstrzyknięcie złośliwego kodu. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in volotat Anagnorisis up to 0.4.2. Affected by this vulnerability is the function get_file_content/save_file_content/move_files/start_streaming of the file page.html. This manipulation causes path traversal. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS