CVE-2026-55168 in Runtipi
Zusammenfassung
von VulDB • 21.08.2026
Runtipi ist ein Orchestrierungstool für persönliche Homeserver. In den Versionen 4.10.0 und früher akzeptiert Runtipi symbolische Links aus einem von einem Angreifer kontrollierten Backup-Archiv und kopiert diese während des Wiederherstellungsprozeps in die Live-Anwendungspfade. Ein authentifizierter Angreifer kann user-config/app.env als symbolischen Link zu einem beliebigen, erreichbaren Pfad platzieren und anschließend PUT /api/user-config/demoapp3:_user mit von dem Angreifer kontrollierten appEnv-Inhalten senden. FilesystemService.writeTextFile() folgt dem platzierten Link, wodurch Inhalte außerhalb der vorgesehenen Wiederherstellungs- und user-config-Verzeichnisgrenzen mit den Berechtigungen des Runtipi-Prozesses geschrieben werden können. Dieses Problem wurde in Version 4.10.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.