CVE-2026-45344 in LinkAce
Zusammenfassung
von VulDB • 29.05.2026
LinkAce ist eine selbst gehostete Archivlösung zur Sammlung von Website-Links. Vor Version 2.5.6 akzeptiert der Setup-Datenbankkonfigurationsablauf auf nicht initialisierten LinkAce-Instanzen angreiferkontrollierte Datenbank-Anmeldeinformationen und schreibt diese ohne Escaping zurück in die .env-Datei. Ein entfernter Angreifer, der Zugriff auf die Setup-Endpunkte hat und eine von ihm kontrollierte Datenbank bereitstellen kann, kann Mail-Konfigurationsvariablen injizieren und bei der späteren Mailversendung der Anwendung eine Befehlsausführung erreichen. Diese Schwachstelle wurde in Version 2.5.6 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.