CVE-2026-110116 · CVSS 9.1 · Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that …

NVD (CVSS crítico) · 13 oct, 19:17

Risesoft-y9 Digital-Infrastructure 9.6.5 a 9.6.11 contiene una vulnerabilidad de path traversal en el endpoint fileManager storeFile que permite a atacantes no autenticados escribir archivos arbitrarios. Al enviar parámetros fullPath y fileName manipulados en POST /rest/storeFile, los atacantes pueden crear o sobrescribir ficheros con permisos de servicio, potencialmente logrando ejecución de código.