CVE-2026-38360
CVE-2026-38360
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Directory Traversal vulnerability in fohrloop dash-uploader v.0.1.0 through v.0.7.0a2 allows a remote attacker to execute arbitrary code via the dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post() components.
CVSS 9.8 · Crítica · EPSS 6,0% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
dash-uploader PyPI
- Versiones
- 0.1.0
- 0.1.1
- 0.1.2
- 0.2.0
- 0.2.3
- 0.2.4
- 0.3.0
- 0.3.1
- 0.4.0
- 0.4.1
- 0.4.2
- 0.5.0
- 0.6.0
- 0.6.1
- 0.7.0a1
- 0.7.0a2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.1.0, ≤ 0.7.0a2
Sin corrección publicada
Fuentes originales
- https://github.com/fohrloop/dash-uploader
- https://pypi.org/project/dash-uploader/
- https://github.com/fohrloop/dash-uploader/blob/stable/dash_uploader/httprequesthandler.py
- https://github.com/fohrloop/dash-uploader/blob/dev/dash_uploader/httprequesthandler.py
- https://github.com/fohrloop/dash-uploader/issues/153
- https://github.com/a1ohadance/CVE-2026-38360
- https://github.com/github/advisory-database/pull/7635
- https://github.com/advisories/GHSA-3rf6-x59v-5jfv
- https://nvd.nist.gov/vuln/detail/CVE-2026-38360