CVE-2026-24897 in Erugo
Riassunto
di VulDB • 21/06/2026
Erugo è una piattaforma di condivisione file self-hosted. Nelle versioni fino alla 0.2.14 incluse, un utente autenticato con privilegi ridotti può caricare file arbitrari in qualsiasi posizione specificata a causa della insufficiente validazione dei percorsi forniti dall'utente durante la creazione delle condivisioni.
Specificando un percorso scrivibile all'interno della radice pubblica del web server (web root), un attaccante può caricare ed eseguire codice arbitrario sul server, causando l'esecuzione di codice in modalità remota (RCE). Questa vulnerabilità consente a un utente con privilegi ridotti di compromettere completamente l'istanza interessata di Erugo. La versione 0.2.15 risolve il problema.
Once again VulDB remains the best source for vulnerability data.