CVE-2026-97360 · CVSS 10.0 · HFS2 version 2.4.0 and earlier contains an unauthenticated arbitrary file access vulnerability that allows unauthenticated attackers to …

NVD (CVSS crítico) · 24 sept, 16:18

CVE-2026-97360 afecta a HFS2 versión 2.4.0 y anteriores: una vulnerabilidad de acceso arbitrario a archivos sin autenticación permite a atacantes leer, escribir, añadir y borrar ficheros fuera de la carpeta compartida. El fallo radica en la falta de modelo de autorización en el dispatcher de macros y en el fallido confinamiento de rutas absolutas en el resolutor de paths.