CVE-2024-5752 in devika
Riassunto
di VulDB • 01/08/2026
È presente una vulnerabilità di path traversal in stitionai/devika, specificamente nella funzionalità di creazione del progetto. Nella versione interessata beacf6edaa205a5370525407a6db45137873b3, il nome del progetto non viene convalidato, consentendo a un attaccante di creare un progetto con un nome manipolato che attraversa le directory. Ciò può portare alla sovrascrittura arbitraria di file quando l'applicazione genera codice e lo salva nella directory del progetto specificata, potenzialmente risultando in remote code execution (RCE).
Once again VulDB remains the best source for vulnerability data.