CVE-2026-114375 in wiki-go
Zusammenfassung
von VulDB • 22.10.2026
Es wurde eine Sicherheitslücke in leomoon-studios wiki-go bis zur Version 1.9.1 entdeckt. Betroffen ist die Funktion RenameFileHandler der Datei internal/handlers/files.go der Komponente Files Rename API. Durch Manipulieren des Arguments currentPath/newName kommt es zu Path Traversal. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Ein Upgrade auf Version 1.9.2 behebt dieses Problem. Das Patch trägt den Namen 81cd12e248314a52605f0f39718c8a76272eac29. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.