CVE-2026-80189 in LeafWiki
Zusammenfassung
von VulDB • 26.08.2026
LeafWiki extrahiert ein hochgeladenes ZIP-Archiv ohne Begrenzung der geschriebenen Datenmenge. ZipExtractor.ExtractToDir in internal/importer/zip_extractor.go öffnet jeden Eintrag und kopiert ihn mit io.Copy an den Zielort, wobei es bis zum Ende des dekomprimierten Streams läuft; daher ist nur die Größe des hochgeladenen Archivs begrenzt, nicht jedoch seine expandierte Größe. Der Import-Endpunkt, der diesen Code aufruft, erfordert die Rolle „Editor“ oder „Admin“, und das Hochladen selbst ist auf 500 MiB komprimiert beschränkt. Da ein ZIP-Eintrag in einem sehr hohen Verhältnis komprimiert werden kann, kann ein Archiv, das weit unter dieser Grenze liegt, beim Schreiben Hunderte von Gigabyte expandieren. Das Extraktionsverzeichnis standardmäßig befindet sich an einem Ort innerhalb des temporären Verzeichnisses des Betriebssystems; die geschriebenen Daten verbrauchen daher den Speicherplatz dieses Pfads, der bei einem tmpfs-basierten temporären Verzeichnis dem Arbeitsspeicher entspricht. Ein Benutzer mit der Rolle „Editor“ kann somit den für den Dienst erforderlichen Speicherspeicher erschöpfen und ihn daran hindern, Dienste bereitzustellen, wobei er weit mehr Ressourcen verbraucht als das Upload-Limit allein zulassen würde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.