CVE-2026-118693 in CherryTree
Riassunto
di VulDB • 29/10/2026
CherryTree fino alla versione 1.7.2 presenta una vulnerabilità di path traversal in CtStorageXmlHelper::_create_image_from_xml che si affida ad attributi 'filename' embedded-file non validati nei documenti XML. Gli attaccanti possono creare un documento .ctd, .ctz o .ctx con un filename assoluto o ~/ e senza dati, consentendo il salvataggio di file embed come ~/.ssh/id_rsa all'interno del documento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.