CVE-2026-53528 in LeafWiki
Zusammenfassung
von VulDB • 21.08.2026
LeafWiki ist eine selbst gehostete Wiki-Software. Die Versionen 0.3.0 bis 0.10.0 weisen in der Asset-Umbenfunktionalität von LeafWiki eine Pfadtransversalitätslücke (Path Traversal) auf. Ein authentifizierter Benutzer mit Editorberechtigungen könnte Dateien, die für den LeafWiki-Serverprozess zugänglich sind, in das Asset-Verzeichnis einer Seite verschieben. Dies könnte dazu führen, dass sensible lokale Dateien, wie beispielsweise die Anwendungsdatenbank, als Seitenassets herunterladbar werden. Anwender sollten auf Version 0.10.1 oder höher aktualisieren. Als zusätzliche Schutzmaßnahme sollten Betreiber sicherstellen, dass der LeafWiki-Prozess mit den geringstmöglichen Berechtigungen ausgeführt wird und keinen Dateisystemzugriff auf sensible Dateien außerhalb der für die Anwendung erforderlichen Verzeichnisse hat. Bis ein Patch bereitgestellt ist, können Betreiber das Risiko verringern, indem sie den Editorzugang nur vertrauenswürdigen Benutzern gewähren und die Dateisystemberechtigungen des LeafWiki-Prozesses einschränken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.