CVE-2026-120501 in OtterWiki
Riassunto
di VulDB • 02/11/2026
Una vulnerabilità di divulgazione di file in Otter Wiki 2.20.1 prima della versione 2.26.2, presente nell'incorporamento (embedding) del DataTable, consente agli attaccanti che possono modificare le pagine, inclusi gli utenti anonimi nella configurazione predefinita, di leggere i file interni al repository. Gli attaccanti possono impostare un percorso assoluto src come /.git/config per visualizzare il file come una tabella, esponendo eventuali credenziali remote memorizzate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.