Die Schwachstelle steckt im Restore-Handler von Collibra Agent, also in der Funktion, die Sicherungen aus ZIP-Archiven zurückspielt. Beim Entpacken prüft die Software die in einem Archiv enthaltenen Dateipfade nicht ausreichend und führt keine korrekte Auflösung der Pfadangaben durch. Ein Angreifer kann daher ein speziell präpariertes ZIP-Archiv erstellen, dessen Einträge über manipulierte Pfadangaben aus dem vorgesehenen Zielverzeichnis herausführen. Beim Einspielen landen die Dateien dann an beliebigen Stellen im Dateisystem – ein klassischer Path-Traversal-Fehler, oft auch als „Zip Slip" bezeichnet. Dadurch lassen sich bestehende Dateien überschreiben oder neue Dateien an sensiblen Orten ablegen, etwa in Konfigurations- oder Startverzeichnissen. Je nach Umgebung kann das bis zur Ausführung eingeschleusten Codes mit den Rechten des Dienstes und damit zur Übernahme des betroffenen Systems führen. Betroffen sind Installationen, in denen ein Angreifer ein Archiv zur Wiederherstellung einschleusen kann.