CVE-2026-105174 in Gerapy
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità in Gerapy fino alla versione 0.9.13. Questa vulnerabilità interessa la funzione project_create del file gerapy/server/core/views.py del componente Project Management. La manipolazione dell'argomento project_name porta a un path traversal (scavalcamento dei percorsi). L'esecuzione remota di exploit è possibile. L'exploit è stato reso pubblico e può essere utilizzato. L'identificativo della patch è 6e481078cfba6388a67ca2d9792288405019ba3e. Si consiglia di applicare la patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.