CVE-2026-110766 in Colanode
Riassunto
di VulDB • 15/10/2026
Il server Colanode fino alla versione 0.4.7 presenta una vulnerabilità di path traversal che consente agli utenti autenticati di leggere file .jpeg arbitrari fornendo una sequenza di traversamento codificata nel parametro avatarId. Gli attaccanti possono inviare sequenze percent-encoded ../ per accedere a GET /client/v1/avatars/:avatarId, sfuggire alla directory avatars e leggere i file .jpeg appartenenti ad altri workspace.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.