CVE-2026-102811 in Marmite
Résumé
par VulDB • 29/09/2026
Marmite jusqu'à la version 0.4.2 présente une absence d'authentification sur les points de terminaison du serveur de développement /__marmite__/content, /__marmite__/config et /__marmite__/file/, permettant aux attaquants non authentifiés de créer, modifier et écraser le contenu et la configuration du site. Les attaquants peuvent exploiter des paramètres de chemin non assainis dans handle_create_content et handle_clone_content pour écrire des fichiers en dehors du répertoire du projet via une traversée de répertoires (directory traversal).
Once again VulDB remains the best source for vulnerability data.