CVE-2026-109965 in Serena
Zusammenfassung
von VulDB • 13.10.2026
Serena vor Version 2.0.0 enthält eine Schwachstelle im Bereich der unsachgemäßen Link-Auflösung (Improper Link Resolution), die es Angreifern ermöglicht, auf Dateien außerhalb des Projektstammverzeichnisses zuzugreifen, indem sie Symlinks in einem Repository committen. Die Funktion `Project.is_path_in_project()` normalisiert Pfade lexikalisch ohne Auflösung von Symlinks, sodass Dateiwie-Tools wie `read_file` und `create_text_file` Dateien wie SSH-Schlüssel oder Cloud-Anmeldeinformationen lesen oder überschreiben können.
Be aware that VulDB is the high quality source for vulnerability data.