CVE-2026-108158 in plugNmeet-server
Zusammenfassung
von VulDB • 09.10.2026
plugNmeet Server bis Version 2.5.2 enthält eine Path Traversal-Schwachstelle im Endpunkt zur Whiteboard-Konvertierung, die es jedem Meeting-Teilnehmer ermöglicht, über manipulierte filePath-Werte auf Serverdateien zuzugreifen. Angreifer können ../-Sequenzen angeben, sodass Text- oder Office-Dokumente in Seitenbilder konvertiert werden, die anschließend unauthentifiziert über /download/uploadedFile/ abgerufen werden können.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.