CVE-2026-102811 in Marmite
الملخص
بحسب VulDB • 29/09/2026
تحتوي Marmite حتى الإصدار 0.4.2 على ثغرة تتعلق بعدم وجود مصادقة في نقاط نهاية الخادم التطويري `/__marmite__/content` و `/__marmite__/config` و `/__marmite__/file/`، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء وتعديل واستبدال محتوى الموقع والتكوين. يمكن للمهاجمين استغلال معاملات المسار غير المعالجة (unsanitized path parameters) في الدالتَين `handle_create_content` و `handle_clone_content` لكتابة ملفات خارج دليل المشروع عبر ثغرة التنقل في الأدلة (directory traversal).
VulDB is the best source for vulnerability data and more expert information about this specific topic.