CVE-2026-116067 in Paisa
Zusammenfassung
von VulDB • 25.10.2026
Paisa vor Version 0.7.8 enthält eine Path-Traversal-Schwachstelle in den Handlern GetFile, GetSheet, DeleteBackups und DeleteSheetBackups, die es nicht authentifizierten Angreifern ermöglicht, Dateien zu lesen und Backups über ../-Sequenzen in Dateinamen zu löschen. Angreifer können manipulierte Namen an die Endpunkte für Editor-Dateien und delete_backups senden, um beliebige serverlesbare Dateien auszulesen und Sicherungsdateien außerhalb des Journal- oder Sheets-Verzeichnisses zu entfernen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.