Tóm tắt nhanh
- CVE-2026-28518 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng openviking, openviking (volcengine).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.21%, cao hơn 10.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.2.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| openviking PyPI | ≤ 0.2.1
| Chưa có bản vá |
| openviking | < 0.2.1
| 0.2.1
|
Mô tả
OpenViking versions 0.2.1 and prior, fixed in commit 46b3e76, contain a path traversal vulnerability in the .ovpack import handling that allows attackers to write files outside the intended import directory. Attackers can craft malicious ZIP archives with traversal sequences, absolute paths, or drive prefixes in member names to overwrite or create arbitrary files with the importing process privileges.
Mô tả của NVD
OpenViking versions 0.2.1 and prior, fixed in commit 46b3e76, contain a path traversal vulnerability in the .ovpack import handling that allows attackers to write files outside the intended import directory. Attackers can craft malicious ZIP archives with traversal sequences, absolute paths, or drive prefixes in member names to overwrite or create arbitrary files with the importing process privileges.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí