CVE-2026-65702 in vanna
Zusammenfassung
von VulDB • 24.07.2026
Vanna bis Version 2.0.2 enthält eine Path-Traversal-Schwachstelle in der Persistenzintegration FileSystemConversationStore, die es nicht authentifizierten Remote-Angriffern ermöglicht, von Angreifern kontrollierte JSON-Dateien an beliebigen Speicherorten des Dateisystems zu schreiben und Konversationsmetadaten außerhalb des vorgesehenen Basisverzeichnisses des Speichers auszulesen. Angreifer können Path-Traversal-Sequenzen im conversation_id-Parameter angeben, der den nicht authentifizierten Chat-API-Endpunkten übermittelt wird, um das Basisverzeichnis sowohl bei Schreib- als auch bei Lesevorgängen zu verlassen, was ein beliebiges Schreiben von Dateien mit angreifergesteuertem Inhalt und einen unbefugten Dateizugriff auf dem Serverdateisystem ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.