CVE-2026-49233— NLnet Labs Routinator 路径遍历漏洞
Possible ATT&CK Techniques 1AI
T1083 · File and Directory DiscoveryAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| NLnet Labs | Routinator | 0.15.2< * | unaffected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-49233の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Routinator cache path traversal using rogue rsync URIs
ソース: NVD (National Vulnerability Database)
脆弱性説明
Routinator does not properly check the module component of rsync URIs, which are used to create the file system paths for the Routinator cache. This allows for path traversal by having a module name containing .., potentially providing an attacker access to the entire Routinator rsync cache.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对路径名的限制不恰当(路径遍历)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
NLnet Labs Routinator 路径遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
NLnet Labs Routinator是NLnet Labs开源的一个RPKI路由起源验证服务。 NLnet Labs Routinator存在路径遍历漏洞，该漏洞源于未正确检查rsync URI的模块组件，可能导致路径遍历，使攻击者访问整个Routinator rsync缓存。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| NLnet Labs | Routinator | 0.15.2 ~ * | - |
II. CVE-2026-49233の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-49233のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-49233 其他参考 (1)
Same Patch Batch · NLnet Labs · 2026-06-08 · 4 CVEs total
| CVE-2026-49232 | Routinator exits when accepting an incoming HTTP or RTR connection fails | |
| CVE-2026-49234 | Routinator crashes on specifically crafted ASN strings in the API | |
| CVE-2026-49235 | Routinator crashes on specifically crafted RRDP XML files |
IV. 関連脆弱性
同じ製品: Routinator
- CVE-2026-49235
Routinator crashes on specifically crafted RRDP XML files - CVE-2026-49234
Routinator crashes on specifically crafted ASN strings in th - CVE-2026-49232
Routinator exits when accepting an incoming HTTP or RTR conn - CVE-2025-0638
Routinator crashes when illegal characters are present in ma - CVE-2024-1622
Routinator terminates when RTR connection is reset too quick
同じベンダー: NLnet Labs
- CVE-2026-10846
Insufficient verification that responses belong to a query - CVE-2026-49235
Routinator crashes on specifically crafted RRDP XML files - CVE-2026-49234
Routinator crashes on specifically crafted ASN strings in th - CVE-2026-49232
Routinator exits when accepting an incoming HTTP or RTR conn - CVE-2026-44608
Use after free and crash under special conditions in RPZ cod
同じ弱点: CWE-22
- CVE-2026-56078
PraisonAI - Arbitrary File Read and Write via Path Traversal - CVE-2026-54017
Open WebUI: Path traversal / SSRF in terminal server proxy v - CVE-2026-48716
nanobot: Path traversal via unsanitized WhatsApp document fi - CVE-2026-54223
Remote Code Execution via arbitrary file read and write in U - CVE-2026-8811
Path traversal in PDF generation module
V. CVE-2026-49233へのコメント
まだコメントはありません