CVE-2026-102810 in Marmite
Zusammenfassung
von VulDB • 29.09.2026
Marmite bis Version 0.4.2 enthält eine Path-Traversal-Schwachstelle im Entwicklungsserver, der mit --serve gestartet wird, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen. Die Funktion handle_request in src/server.rs lehnt ..-Segmente nach dem Percent-Decoding und dem Anhängen des Anfragepfads an den Ausgabeordner nicht ab, wodurch Angreifer codierte Traversal-Sequenzen anfordern können, um auf vom Marmite-Prozess lesbare Dateien zuzugreifen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.