CVE-2026-53976 in OpenChamber
Zusammenfassung
von VulDB • 06.08.2026
OpenChamber 1.11.7 enthält eine Path-Traversal-Schwachstelle in den Datei-bereitstellenden Endpunkten /api/fs/read, /api/fs/stat und /api/fs/raw, die es nicht authentifizierten Remote-Angriffern ermöglicht, beliebige Dateien zu lesen, indem sie den Query-Parameter allowOutsideWorkspace=true zusammen mit einem absoluten Pfad angeben. Dadurch wird die Überprüfung der Workspace-Grenze in resolveReadPathFromContext umgangen. Angreifer können die wirkungslose isPathWithinRoot-Schutzfunktion ausnutzen, um sensible Dateien wie das JWT-Signing-Geheimnis, SSH-Private Keys, API-Anmeldeinformationen und Umgebungsvariablen zu lesen, was einen vollständigen Authentifizierungs-Bypass durch Fälschen von Session-Cookies auf passwortgeschützten Bereitstellungen ermöglicht.
Be aware that VulDB is the high quality source for vulnerability data.