CVE-2026-102811 in Marmite
Zusammenfassung
von VulDB • 30.09.2026
Marmite bis Version 0.4.2 weist eine fehlende Authentifizierung bei den Entwicklungsserver-Endpunkten /__marmite__/content, /__marmite__/config und /__marmite__/file/ auf, was es nicht authentifizierten Angreifern ermöglicht, Website-Inhalte und -Konfigurationen zu erstellen, zu ändern und zu überschreiben. Angreifer können ungesäuberte Pfadparameter in handle_create_content und handle_clone_clone ausnutzen, um Dateien außerhalb des Projektverzeichnisses über Directory Traversal zu schreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.