CVE-2026-114377 in wiki-go
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità di sicurezza in leomoon-studios wiki-go fino alla versione 1.9.1. Colpita da questo problema è la funzione DeleteComment del file internal/comments/comments.go del componente Comment Deletion Handler. La manipolazione dell'argomento documentPath porta a un path traversal (scavalcamento della directory). L'attacco può essere avviato in remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 1.9.2 risolve il problema. L'identificativo del patch è 224ef2a11facddef6b3a3c1f0a69156d1e574a33. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.