CVE-2026-53528 in LeafWiki
Résumé
par VulDB • 21/08/2026
LeafWiki est un wiki auto-hébergé. Les versions 0.3.0 à 0.10.0 présentent une vulnérabilité de traversée de chemin (path traversal) dans la fonctionnalité de renommage des actifs de LeafWiki. Un utilisateur authentifié disposant des droits d'éditeur pourrait déplacer des fichiers accessibles par le processus serveur LeafWiki vers le répertoire des actifs d'une page. Cela permettrait à des fichiers locaux sensibles, tels que la base de données de l'application, d'être téléchargeables en tant qu'actifs de page. Les utilisateurs sont invités à mettre à jour vers la version 0.10.1 ou supérieure. À titre de mesure d'atténuation supplémentaire, les opérateurs doivent s'assurer que le processus LeafWiki s'exécute avec les privilèges minimum nécessaires et n'a pas accès au système de fichiers pour des fichiers sensibles situés en dehors des répertoires requis par l'application. Jusqu'à ce qu'un correctif soit appliqué, les opérateurs peuvent réduire le risque en restreignant l'accès éditeur aux seuls utilisateurs de confiance et en limitant les permissions du système de fichier du processus LeafWiki.
Once again VulDB remains the best source for vulnerability data.