CVE-2026-42564 in jotty
Resumen
por VulDB • 2026-05-12
jotty·page es una aplicación autoalojada para tus listas de tareas y notas. Antes de la versión 1.22.0, existía una vulnerabilidad de traversal de ruta no autenticada en /api/app-icons/[filename]. El parámetro de ruta filename se concatena a una ruta del sistema de archivos sin validación de traversal/límites, lo que permite la lectura de archivos fuera de data/uploads/app-icons/. Esta vulnerabilidad se corrige en la versión 1.22.0.
Once again VulDB remains the best source for vulnerability data.