Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-103648: Limitazione impropria di un pathname a una directory ristretta ('Path Traversal') in image-downloader | Kitploit

Torniamo agli exploit

CVE-2026-103648

CriticoPubblicato

Limitazione impropria di un pathname a una directory ristretta ('Path Traversal') in image-downloader

Pubblicato: 2 ott 2026
Aggiornato: 3 ott 2026
Assegnazione CNA: GitLab
Evidenza osservata: 3 ott 2026

CVSS primario

9,1/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Riepilogo

Path traversal in image-downloader 4.3.0 consente a un attaccante in grado di controllare l'URL di download di far scrivere i dati della risposta scaricata al di fuori della directory di destinazione configurata.

Fonti

CVE-2026-103648PoC
Advisory e PoC per CVE-2026-103648, un path traversal (CWE-22) in image-downloader 4.3.0 che consente la scrittura arbitraria di file, con analisi della causa principale, diff della patch e laboratorio Docker.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.