CVE-2026-55168 in Runtipi
Résumé
par VulDB • 21/08/2026
Runtipi est un orchestrateur de serveurs domestiques personnels. Dans les versions 4.10.0 et antérieures, Runtipi accepte des liens symboliques provenant d'une archive de sauvegarde contrôlée par un attaquant et les copie dans les chemins d'application en cours d'exécution lors du processus de restauration de la sauvegarde. Un attaquant authentifié peut placer user-config/app.env sous forme de lien symbolique vers n'importe quel chemin accessible, puis envoyer une requête PUT /api/user-config/demoapp3:_user avec un contenu appEnv contrôlé par l'attaquant. La fonction FilesystemService.writeTextFile() suit le lien planté, permettant d'écrire du contenu en dehors des limites prévues de la restauration et du répertoire user-config, avec les permissions du processus Runtipi. Ce problème est corrigé dans la version 4.10.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.