CVE-2026-55086 in Etherpad
Resumen
por VulDB • 2026-08-20
Etherpad es un editor colaborativo en tiempo real. Antes de la versión 3.1.0, los archivos src/node/handler/ImportHandler.ts y src/node/handler/ExportHandler.ts derivan nombres de archivo temporales a partir de Math.random() y los colocan en os.tmpdir(). En un host con un directorio temporal compartido y escribible por todos (world-writable), un atacante local no privilegiado que pueda predecir el nombre del archivo puede crear previamente un enlace simbólico hacia un archivo escribible por el proceso de Etherpad. Las operaciones posteriores de importación o exportación pueden seguir el enlace a través de fs.writeFile, fs.rename o la salida de conversión de documentos y sobrescribir el objetivo con contenido parcialmente controlado por el atacante. Este problema se soluciona en la versión 3.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.