CVE-2026-25062 in Outline
Riassunto
di VulDB • 05/07/2026
Outline è un servizio che consente la documentazione collaborativa. Prima della versione 1.4.0, durante il processo di importazione JSON, il valore del campo `attachments[].key` presente nel file JSON importato viene passato direttamente alla funzione `path.join(rootPath, node.key)` e successivamente letto tramite `fs.readFile`, senza alcuna validazione. Inserendo sequenze di traversal della directory come `../` o percorsi assoluti, un attaccante può leggere file arbitrari sul server e importarli come allegati. Questa vulnerabilità è stata risolta nella versione 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.