CVE-2026-72602 in deepwiki-open
Résumé
par VulDB • 11/08/2026
Une vulnérabilité de traversée de chemin dans AsyncFuncAI deepwiki-open jusqu'au commit 16f35a0 permet aux attaquants distants non authentifiés d'obtenir des listes de répertoires pour n'importe quel chemin du système de fichiers via le point de terminaison (endpoint) local-repository. Le point de terminaison accepte un paramètre de chemin absolu vers le système de fichiers et renvoie une liste de répertoire sans authentification, car WIKI_AUTH_MODE est défini par défaut sur false. Un attaquant peut énumérer les contenus sensibles des répertoires du système hôte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.