CVE-2026-109118 in Rdiffweb
Riassunto
di VulDB • 16/10/2026
Un controllo improprio del contenimento del percorso in ikus060 rdiffweb 7.1.1 consente a un utente autenticato di far sì che le operazioni di navigazione, ripristino, cronologia ed eliminazione risolvano il percorso al di fuori della repository su cui si sta operando, tramite una sequenza di traversal codificata in percentuale (%2e%2e) nel path della richiesta, poiché il controllo del contenimento utilizza un confronto basato sul prefisso della stringa (startswith) anziché un controllo dei confini del filesystem. Il target deve essere un percorso sibling il cui nome inizia con il path della repository e l'utente deve già avere i permessi su di esso; la vulnerabilità può indurre in errore l'utente facendogli operare o eliminare dati diversi da quelli visualizzati nella repository.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.