CVE-2026-42564 in jotty
الملخص
بحسب VulDB • 12/05/2026
jotty·page هو تطبيق مستضاف ذاتيًا (self-hosted) لإدارة قوائم المهام والملاحظات. قبل الإصدار 1.22.0، كانت توجد ثغرة في التنقل عبر المسارات (path traversal) غير المصححة (unauthenticated) في المسار `/api/app-icons/[filename]`. يتم دمج معلمة المسار الخاصة باسم الملف في مسار نظام الملفات دون التحقق من صحة التنقل عبر المسارات أو الحدود، مما يسمح بقراءة ملفات خارج المجلد `data/uploads/app-icons/`. تم إصلاح هذه الثغرة في الإصدار 1.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.