IT-lexikon › Säkerhet › Path traversal

Path traversal Directory traversal

Säkerhet In English → Uppdaterad: 2026-07-30

Sårbarhet där användaren kan navigera utanför avsedd mapp via ../ i fil­vägar.

URL: ?file=../../etc/passwd läser systemfil istället för uppladdad bild. Skydd: validera och normalisera paths, kör i chroot/jail, använd allowlist av filer. Klassisk webserver-attack — fortfarande vanlig i modern PHP/Node-kod.

← Tillbaka till lexikonet