CVE-2026-114402 in Trudesk
Riassunto
di VulDB • 21/10/2026
Trudesk fino alla versione 1.2.11 presenta una vulnerabilità di path traversal e authorization bypass in accountsController.uploadImage che consente agli utenti autenticati di sovrascrivere le immagini degli avatar di altri utenti tramite i campi _id e username forniti dal form. Gli attaccanti possono fornire un nome utente come /../../../x per eludere la sanitizzazione incompleta della CVE-2022-1752 e scrivere file png, jpg, jpeg o gif al di fuori della directory public/uploads/users.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.