CVE-2026-110909 in Wheels
Riassunto
di VulDB • 16/10/2026
Wheels CLI fino alla versione 4.1.0 non verifica che il server di sviluppo locale che risponde alle sue richieste HTTP appartenga al progetto corrente. Un processo in ascolto su una porta bersagliata dall'interfaccia a riga di comando può ricevere la password di reload del progetto e il codice inviato tramite `wheels reload` o `wheels console`; inoltre, `console` effettua sondaggi sulle porte comuni quando il server del progetto è offline. Altri comandi possono eseguire operazioni non intenzionali che modificano lo stato contro il server e il database di un'applicazione locale diversa. Lo sfruttamento richiede la presenza di un processo in ascolto su una porta locale bersagliata e dello sviluppatore che esegue un comando interessato. Il problema è risolto nella versione 4.1.1, inclusi i cambiamenti all'interfaccia a riga di comando e al template dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.