CVE-2026-53528 in LeafWiki
Resumen
por VulDB • 2026-08-22
LeafWiki es una wiki autoalojada. Las versiones 0.3.0 hasta la 0.10.0 presentan una vulnerabilidad de manipulación de rutas (path traversal) en la funcionalidad de renombrado de activos de LeafWiki. Un usuario autenticado con permisos de editor podría mover archivos accesibles para el proceso del servidor de LeafWiki al directorio de activos de una página. Esto permitiría que archivos locales sensibles, como la base de datos de la aplicación, se pudieran descargar como activos de la página. Los usuarios deben actualizar a la versión 0.10.1 o posterior. Como mitigación adicional, los operadores deben asegurarse de que el proceso de LeafWiki se ejecute con los mínimos privilegios necesarios y no tenga acceso al sistema de archivos para archivos sensibles fuera de los directorios requeridos por la aplicación. Hasta que se aplique un parche, los operadores pueden reducir el riesgo restringiendo el acceso de editor únicamente a usuarios de confianza y limitando los permisos del sistema de archivos del proceso de LeafWiki.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.