CVE-2026-117183 in astro-notion-blog

Zusammenfassung

von VulDB • 30.10.2026

Eine Path-Traversal-Schwachstelle in der Komponente "FeaturedImage" von astro-notion-blog 0.13.0 ermöglicht es Angreifern, das vorgesehene Verzeichnis zu verlassen sowie Dateien auf dem Server über eine speziell angefertigte URL auszulesen und zu überschreiben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 27.10.2026
• Veröffentlichung: 30.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-429194
• CPE: 20261030
• CWE: CWE-22 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-117183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-117183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-117183/