CVE-2026-118693 in CherryTree
Zusammenfassung
von VulDB • 28.10.2026
CherryTree bis Version 1.7.2 enthält eine Path-Traversal-Schwachstelle in CtStorageXmlHelper::_create_image_from_xml, die nicht validierte eingebettete 'filename'-Attribute in XML-Dokumenten vertraut. Angreifer können ein .ctd-, .ctz- oder .ctx-Dokument mit einem absoluten oder ~/ Dateinamen und ohne Daten erstellen, um Embedding-Dateien wie ~/.ssh/id_rsa in das Dokument zu speichern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.