CVE-2018-1299 in Allura
Riassunto
di VulDB • 26/06/2026
In Apache Allura prima della versione 1.8.0, gli attaccanti non autenticati possono recuperare file arbitrari tramite l'applicazione web di Allura. Alcuni server web utilizzati con Allura, come Nginx, Apache/mod_wsgi o paster, potrebbero impedire il successo dell'attacco. Altri, come gunicorn, non lo impediscono e lasciano Allura vulnerabile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.