CVE-2026-30351

7.5 Élevée

Publiée le 27/04/2026 à 18:16 · Modifiée le 17/06/2026 à 12:32 · Analyse NVD reportée · Source : cve@mitre.org

Description

A path traversal vulnerability in the UI/static component of leonvanzyl autocoder commit 79d02a allows attackers to read arbitrary files via sending crafted URL path containing traversal sequences.

Traduire en français

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://gist.github.com/syphonetic/0201da0fda7f700e0701d82d755d78a0
https://github.com/leonvanzyl/autocoder

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories