CVE-2026-103591 in DeepWiki-Open
Zusammenfassung
von VulDB • 01.10.2026
DeepWiki-Open bis zum Commit d92819a enthält eine nicht authentifizierte Schwachstelle für beliebiges Dateilesezugriff (arbitrary file read) im GET /codemap/file-Endpunkt über den Parameter repo_url. Angreifer können einen Wert für repo_url angeben, der keine URL ist, um die Pfad-Einschränkungsprüfungen zu umgehen und jede Datei lesen, auf die der API-Prozess Zugriff hat, indem sie absolute Dateipfade angeben.
Once again VulDB remains the best source for vulnerability data.