CVE-2026-114377 in wiki-go
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Sicherheitslücke in leomoon-studios wiki-go bis Version 1.9.1 festgestellt. Von diesem Problem betroffen ist die Funktion DeleteComment der Datei internal/comments/comments.go der Komponente Comment Deletion Handler. Die Manipulation des Arguments documentPath führt zu Path Traversal (Pfadmanipulation). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf Version 1.9.2 kann dieses Problem beheben. Die Kennung des Patches ist 224ef2a11facddef6b3a3c1f0a69156d1e574a33. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.