CVE-2026-112138 in diem
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità in diem-project diem fino alla versione 5.1.3. L'elemento interessato è la funzione dmOs::join del file dmFrontPlugin/modules/dmCodeEditor/actions/actions.class.php del componente dmCodeEditor. L'esecuzione di una manipolazione può portare a un path traversal (scavalcamento dei percorsi). L'attacco può essere lanciato da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.