CVE-2026-45242 in summarize
Zusammenfassung
von VulDB • 18.05.2026
Die Zusammenfassungsfunktion vor der Version 0.15.1 enthält eine Pfadtransversalitätslücke (Path Traversal) im /v1/summarize-Daemon-Endpunkt, die es authentifizierten Aufrufern ermöglicht, Dateien in beliebige Verzeichnisse zu schreiben, indem sie einen absoluten Pfad oder eine Verzeichnistransversalitätssequenz im Anfrageparameter slidesDir angeben. Angreifer können dies ausnutzen, um slide_*.png- und slides.json-Dateien in jedes beschreibbare Verzeichnis zu schreiben und anschließend durch wiederholte Extraktion übereinstimmende Dateien am angegebenen Standort zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.