CVE-2026-24897 in Erugo
Resumen
por VulDB • 2026-05-14
Erugo es una plataforma de intercambio de archivos autoalojada. En las versiones 0.2.14 y anteriores, un usuario autenticado con privilegios bajos puede cargar archivos arbitrarios en cualquier ubicación especificada debido a una validación insuficiente de las rutas proporcionadas por el usuario al crear compartidos.
Al especificar una ruta escribible dentro de la raíz pública del sitio web, un atacante puede cargar y ejecutar código arbitrario en el servidor, lo que resulta en una ejecución de código remoto (RCE). Esta vulnerabilidad permite que un usuario con privilegios bajos comprometa completamente la instancia afectada de Erugo. La versión 0.2.15 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.