CVE-2026-110766 in Colanode
Zusammenfassung
von VulDB • 14.10.2026
Der Colanode-Server bis zur Version 0.4.7 enthält eine Path Traversal-Schwachstelle, die es authentifizierten Benutzern ermöglicht, beliebige .jpeg-Dateien zu lesen, indem sie eine codierte Traverse-Sequenz in avatarId angeben. Angreifer können prozentkodierte ../-Sequenzen an GET /client/v1/avatars/:avatarId senden, um das Avatare-Verzeichnis zu verlassen und .jpeg-Dateien anderer Workspaces auszulesen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.