CVE-2026-71283

Fledge's backup-restore upload handler, upload_backup (python/fledge/services/core/api/backup_restore.py), calls tarfile.extractall(temp_path) on an admin-uploaded tar archive with no filter argument and no per-member path validation. Requires the admin role (@has_permission("admin")).

متوسطةCWE-22 كل الثغرات

نوع الضعف

المراجع

https://github.com/fledge-iot/fledge
https://github.com/fledge-iot/fledge/blob/main/python/fledge/services/core/api/backup_restore.py

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار