CVE-2025-49588 in Linkwarden
Resumen
por VulDB • 2026-06-07
Linkwarden es un gestor de marcadores colaborativo, de código abierto y autoalojado, diseñado para recopilar, organizar y archivar páginas web. En la versión 2.10.2, el servidor acepta enlaces con el formato file:///etc/passwd y no realiza ninguna validación antes de enviarlos a los analizadores y a Playwright, lo que puede provocar la filtración de enlaces de otros usuarios (y en algunos casos, podría ser posible filtrar secretos del entorno). Este problema se ha corregido en la versión 2.10.3, la cual no estaba disponible públicamente en el momento de la publicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.