CVE-2026-109596 in Hugo
Riassunto
di VulDB • 13/10/2026
Hugo dalle versioni 0.162.0 alla versione precedente la v0.167.0 presenta una vulnerabilità di risoluzione impropria dei collegamenti (improper link resolution) che consente a temi o moduli malevoli di esporre file al di fuori della loro directory radice tramite le cartelle antenate del nested-mount. Gli attaccanti che controllano un tema possono inserire un symlink o un junction NTFS in una directory virtuale antenata, causando l'elencatura e la pubblicazione da parte di resources.Match dei file locali durante le build.
Be aware that VulDB is the high quality source for vulnerability data.