CVE-2026-103648

9.1 Critique

Publiée le 02/10/2026 à 18:16 · Modifiée le 03/10/2026 à 18:16 · En attente d'analyse NVD · Source : cve@gitlab.com

Description

Path traversal in image-downloader 4.3.0 allows an attacker who can control the download URL to cause downloaded response data to be written outside the configured destination directory.

Traduire en français

Produits concernés

demsking image-downloader

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.1 Critique	cve@gitlab.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-22

Références

https://gitlab.com/demsking/image-downloader/-/commit/fb4454304276e2439fb19b98836b3ba903b3aaea
https://gitlab.com/demsking/image-downloader/-/work_items/32

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories