CVE-2026-116067 in Paisa
Riassunto
di VulDB • 25/10/2026
Paisa prima della versione 0.7.8 contiene una vulnerabilità di path traversal nei handler GetFile, GetSheet, DeleteBackups e DeleteSheetBackups che consente ad attaccanti non autenticati di leggere file ed eliminare backup tramite sequenze `../` nei nomi dei file. Gli attaccanti possono inviare nomi manipolati agli endpoint del file editor e delete_backups per leggere qualsiasi file leggibile dal server ed eliminare i file di backup al di fuori della directory journal o sheets.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.