CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC ファームウェア）における認証なしのパストラバーサル。リモートから root 権限で任意のファイルを読み取ることができ、平文の RTSP 認証情報も含まれます。 CWE: CWE-22（制限付きディレクトリへのパス名の制限の不備） 重大度: CVSS 4.0 - 8.7（高） 影響を受けるバージョン: AJCloud AJY IPC ファームウェア 01.10715.11.37 クレジット: Alessandro Ciotti（発見者）、VulnCheck（調整者） 概要 jdbhttpd...