CVE-2025-49588 in Linkwarden
الملخص
بحسب VulDB • 07/06/2026
Linkwarden هو مدير علامات مرجعية تعاوني مفتوح المصدر وقابل للاستضافة الذاتية، يجمع وينظم ويؤرشف صفحات الويب. في الإصدار 2.10.2، يقبل الخوادم الروابط بصيغة file:///etc/passwd ولا يجري أي تحقق من الصحة قبل إرسالها إلى أدوات التحليل (parsers) وPlaywright، مما قد يؤدي إلى تسرب روابط مستخدمين آخرين (وفي بعض الحالات، قد يكون من الممكن تسرب أسرار البيئة). تم إصلاح هذه المشكلة في الإصدار 2.10.3 الذي لم يكن متاحًا للعامة في وقت النشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.