Flipped Aurora

このタグに関連する脆弱性 1

• 中 7.0 gin-vue-admin に認証済み管理者による任意ディレクトリ削除の欠陥 gin-vue-admin の 2.9.2 以前では、removePlugin エンドポイントのパス検証が不十分で、認証済みの管理者が pluginName にパストラバーサル文字列を指定することで、サーバープロセスが書き込み可能な任意のディレクトリを再帰的に削除できます。影響を受ける版は 2.9.2 以前です。修正版の有無については、最新の情報を確認してください。 CVE-2026-114492 2:54