CVE-2026-41245

Nome do Software Vulnerável e Versões Afetadas Junrar versões anteriores a 7.5.10

Description Uma falha de path traversal no LocalFolderExtractor permite que um atacante remoto escreva arquivos arbitrários com conteúdo controlado pelo atacante em diretórios irmãos durante a extração de um arquivo RAR especialmente criado. Isso ocorre porque as funções createDirectory() e createFile() no LocalFolderExtractor validam os caminhos de extração usando um prefixo de string, que pode ser burlado para criar ou modificar arquivos fora do caminho de extração pretendido.

Recommendations Atualizar para a versão 7.5.10.