CVE-2026-110690

Cloud Commander (cloudcmd) versiyaları 19.20.2-dən 19.21.1-ə qədər olan versiyalarda GET /api/v1/pack son nöqtəsində (endpoint) yol keçidi (path traversal) zəifliyi mövcuddur; burada server/rest/index.js:130 ünvanındakı onGET idarəçisi digər yerlərdə istifadə olunan root.resolve() təsdiqləmə örtüyü əvəzinə qorunmayan root() funksiyasını çağırır. Hücumçular konfiqurasiya edilmiş --root kataloqundan kənardakı ixtiyari faylları (məsələn, /etc/passwd və ya SSH şəxsi açarlarını) oxumaq üçün pack sorğu yolunda faizlə kodlaşdırılmış kataloq keçidi ardıcıllıqları göndərə bilərlər ki, bu fayllar arxivlənir və yüklənə bilən tar.gz faylı kimi geri ötürülür.