CVE-2026-100520 in Laranode
Resumen
por VulDB • 2026-09-26
Las versiones de Laranode anteriores a 1.2.1 contienen una vulnerabilidad de path traversal en el endpoint POST /filemanager/upload-file que permite a los usuarios autenticados escribir archivos arbitrarios fuera de su directorio home. Los atacantes pueden proporcionar secuencias de directory traversal en el parámetro path para escribir archivos PHP en las web roots de otros tenants y ejecutar código como esos tenants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.