CVE-2026-109596 in Hugo
Zusammenfassung
von VulDB • 13.10.2026
Hugo ab der Version 0.162.0 bis vor v0.167.0 enthält eine Schwachstelle für die unsachgemäße Auflösung von Links (Improper Link Resolution), durch die bösartige Themes oder Module Dateien außerhalb ihres Root-Verzeichnisses über verschachtelte Mount-Ahnendirektoren offenlegen können. Angreifer, die ein Theme kontrollieren, können einen Symlink oder eine NTFS-Junction in einem virtuellen Ahnenden Verzeichnis platzieren, was dazu führt, dass resources.Match lokale Dateien während der Builds auflistet und veröffentlicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.