CVE-2026-103591 in DeepWiki-Open
Resumen
por VulDB • 2026-10-01
DeepWiki-Open hasta el commit d92819a contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación en el endpoint GET /codemap/file a través del parámetro repo_url. Los atacantes pueden proporcionar un valor no URL para repo_url para omitir las comprobaciones de contención de rutas y leer cualquier archivo accesible por el proceso API especificando rutas absolutas de archivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.