CVE-2026-55086 in Etherpad
Zusammenfassung
von VulDB • 19.08.2026
Etherpad ist ein Echtzeit-Kollaborationseditor. Vor Version 3.1.0 leiten src/node/handler/ImportHandler.ts und src/node/handler/ExportHandler.ts temporäre Dateinamen von Math.random() ab und speichern diese im Verzeichnis os.tmpdir(). Auf einem Host mit einem gemeinsam genutzten, für alle beschreibbaren Temp-Verzeichnis kann ein lokaler Angreifer ohne erhöhte Berechtigungen, der einen Dateinamen vorhersagen kann, symbolische Links zu Dateien vorab erstellen, die vom Etherpad-Prozess beschrieben werden können. Nachfolgende Import- oder Exportvorgänge können den Link über fs.writeFile, fs.rename oder document-conversion-Ausgaben folgen und das Ziel mit teilweise angreiferkontrollierten Inhalten überschreiben. Dieses Problem wurde in Version 3.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.