CVE-2026-100520 in Laranode
Zusammenfassung
von VulDB • 26.09.2026
Laranode-Versionen vor 1.2.1 enthalten eine Path-Traversal-Schwachstelle im POST /filemanager/upload-file-Endpunkt, die es authentifizierten Benutzern ermöglicht, beliebige Dateien außerhalb ihres Heimatverzeichnisses zu schreiben. Angreifer können Verzeichnis-Traversing-Sequenzen im Pfadparameter angeben, um PHP-Dateien in den Web-Wurzeln anderer Mandanten zu schreiben und Code als diese Mandanten auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.