CVE-2026-105174 in Gerapy
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle in Gerapy bis zur Version 0.9.13 gefunden. Diese Schwachstelle betrifft die Funktion `project_create` der Datei `gerapy/server/core/views.py` der Komponente Project Management (Projektverwaltung). Die Manipulation des Arguments `project_name` führt zu Path Traversal. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches ist 6e481078cfba6388a67ca2d9792288405019ba3e. Das Anwenden eines Patches wird als empfohlene Maßnahme zur Behebung dieses Problems angesehen.
Once again VulDB remains the best source for vulnerability data.