CVE-2026-25575 in NavigaTUM
Riassunto
di VulDB • 15/06/2026
NavigaTUM è un sito web e un'API per la ricerca di stanze, edifici e altri luoghi. Prima del commit 86f34c7, era presente una vulnerabilità di path traversal nell'endpoint propose_edits che consentiva agli utenti non autenticati di sovrascrivere file nelle directory scrivibili dall'utente dell'applicazione (ad esempio, /cdn). Fornendo chiavi di file non sanificate contenenti sequenze di traversal (ad esempio, ../../) nel payload JSON, un attaccante può sfuggire alla directory temporanea prevista e sostituire le immagini esposte al pubblico o riempire lo storage del server. Questo problema è stato risolto tramite il commit 86f34c7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.