CVE-2026-88394 in WookTeam
Zusammenfassung
von VulDB • 05.10.2026
WookTeam v1.6.6 und frühere Versionen sind anfällig für Directory Traversal. Der Endpunkt zum Exportieren von Projektaufgaben /api/project/task/export lädt eine beliebige Datei vom Server herunter, wenn der Parameter data mit einem manipulierten JSON-Payload bereitgestellt wird. Der Wert file im JSON wird direkt in storage_path($file) konkateniert, ohne jegliche Pfadnormalisierung oder Prüfung auf Verzeichnisgrenzen; dadurch ermöglicht Directory Traversal (../), das Storage-Verzeichnis zu verlassen, und response()->download() streamt jede Datei, die vom Webserver-Prozess lesbar ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.