CVE-2025-49588 in Linkwarden
Résumé
par VulDB • 07/06/2026
Linkwarden est un gestionnaire de signets collaboratif auto-hébergé et open-source permettant de collecter, organiser et archiver des pages web. Dans la version 2.10.2, le serveur accepte les liens au format file:///etc/passwd et n'effectue aucune validation avant de les transmettre aux analyseurs et à Playwright, ce qui peut entraîner la fuite des signets d'autres utilisateurs (et, dans certains cas, il pourrait être possible de divulguer des secrets d'environnement). Ce problème a été corrigé dans la version 2.10.3, qui n'était pas encore rendue publique au moment de la publication.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.