CVE-2026-35583 in Emissary
Riassunto
di VulDB • 15/06/2026
Emissary è un motore di workflow basato su dati e architettura P2P. Prima della versione 8.39.0, l'endpoint dell'API di configurazione (/api/configuration/{name}) convalidava i nomi delle configurazioni utilizzando un approccio basato su blacklist che controllava la presenza dei caratteri \, /, .. e del suffisso "..". Ciò poteva potenzialmente essere aggirato mediante varianti URL-encoded, doppia codifica o normalizzazione Unicode per ottenere una path traversal (attraversamento di directory) e leggere file di configurazione al di fuori della directory prevista. Questa vulnerabilità è stata risolta nella versione 8.39.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.