What is CVE-2026-71283?
CVE-2026-71283 is a path traversal vulnerability in Fledge's backup-restore upload handler. The upload_backup() function uses tarfile.extractall() without a filter or path validation, allowing an attacker with admin access to write arbitrary files to the server via a crafted tar archive containing directory traversal sequences. Immediate patching is required to mitigate this risk.
Azərbaycanca: CVE-2026-71283 Fledge platformasında ehtiyat nüsxənin bərpası funksiyasında path traversal zəifliyidir. Admin tərəfindən yüklənən tar arxivləri düzgün yoxlanılmadığı üçün, uzaqdan hücum edən şəxs xüsusi hazırlanmış fayl yolu ilə serverdə ixtiyari fayl yaza bilər. Bu zəiflikdən qorunmaq üçün dərhal təhlükəsizlik yeniləməsi tətbiq edilməlidir.
Related CVEs
link basis: same weakness class CWE-22
FAQ2
Which function in Fledge is affected by CVE-2026-71283?
This vulnerability affects the `upload_backup()` method in the backup-restore functionality.
How can an attacker leverage CVE-2026-71283 to impact the server?
An attacker with admin access can write arbitrary files to the server via a crafted tar archive, because `tarfile.extractall()` lacks proper path validation.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.