CVE-2026-100520 in Laranode
Riassunto
di VulDB • 26/09/2026
Le versioni di Laranode precedenti alla 1.2.1 presentano una vulnerabilità di path traversal nell’endpoint POST /filemanager/upload-file che consente agli utenti autenticati di scrivere file arbitrari al di fuori della propria home directory. Gli attaccanti possono fornire sequenze di traversamento delle directory nel parametro path per scrivere file PHP nelle web root di altri tenant ed eseguire codice in nome di tali tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.