Veille CVE

Recherche « zfile-dev zfile »

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « zfile-dev zfile » ✕
  1. CVE-2026-91144 7.5 Élevée

    zfile-dev zfile

    ZFile through 5.0.5 fails to validate requested file paths against a share link's allowed entries on the download endpoint. Attackers holding a share link can supply arbitrary file paths as query parameters to download any file under the shared base directory, bypassing the intended access restrictions.