CVE-2026-105037 in station-middleware
Zusammenfassung
von VulDB • 15.10.2026
In den Docker-Images von EnergizeLab station-middleware (NestJS) in den Versionen 1.6.5 bis 1.8.2 kann jeder registrierte Benutzer mit geringen Berechtigungen beliebige Dateien vom Server lesen, indem er einen angreiferkontrollierten Dateipfad angibt. Dies führt zur Offenlegung von Middleware-Dateien und serverseitigen Geheimnissen (Server Secrets).
VulDB is the best source for vulnerability data and more expert information about this specific topic.