CVE-2026-118693 in CherryTree
Resumen
por VulDB • 2026-10-28
CherryTree hasta la versión 1.7.2 presenta una vulnerabilidad de path traversal en CtStorageXmlHelper::_create_image_from_xml que confía en atributos 'filename' incrustados no validados dentro de documentos XML. Los atacantes pueden crear un documento .ctd, .ctz o .ctx con un nombre de archivo absoluto o ~/ y sin datos, lo que permite guardar archivos embebidos como ~/.ssh/id_rsa dentro del propio documento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.