CVE-2026-112049

Build 4187 versiyasından əvvəlki Vita3K proqramında install_archive_content() funksiyasında yol keçidi (path traversal / zip slip) zəifliyi mövcuddur və bu, hücumçulara xüsusi hazırlanmış .vpk arxivləri vasitəsilə faylları quraşdırma kataloqundan kənara yazmağa imkan verir. Hücumçular Vita3K tərəfindən yazıla bilən istənilən yerə özlərinin idarə etdiyi faylları yazmaq üçün zip giriş adlarına '..' seqmentləri və ya mütləq yolları daxil edə bilərlər ki, bu da potensial olaraq host sistemində kodun icrasına şərait yaradır.