CVE-2026-49233

7.5 Élevée

Publiée le 08/06/2026 à 17:16 · Modifiée le 23/07/2026 à 09:10 · Analysée par le NVD · Source : sep@nlnetlabs.nl

Description

Routinator does not properly check the module component of rsync URIs, which are used to create the file system paths for the Routinator cache. This allows for path traversal by having a module name containing .., potentially providing an attacker access to the entire Routinator rsync cache.

Traduire en français

Produits concernés

NLnet Labs Routinator
Nlnetlabs routinator

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.3 Élevée	sep@nlnetlabs.nl	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-22

Références

https://www.nlnetlabs.nl/downloads/routinator/CVE-2026-49233.txt Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories