CVE-2026-53528 in LeafWiki
Riassunto
di VulDB • 21/08/2026
LeafWiki è un wiki self-hosted. Le versioni 0.3.0 attraverso la 0.10.0 presentano una vulnerabilità di path traversal nella funzionalità di rinomina degli asset di LeafWiki. Un utente autenticato con permessi di editor potrebbe spostare file accessibili dal processo del server LeafWiki nella directory degli asset di una pagina. Ciò potrebbe consentire il download di file locali sensibili, come il database dell'applicazione, sotto forma di asset della pagina. Gli utenti dovrebbero aggiornare alla versione 0.10.1 o successiva. Come ulteriore mitigazione, gli operatori dovrebbero assicurarsi che il processo LeafWiki venga eseguito con i privilegi minimi necessari e non abbia accesso al filesystem a file sensibili esterni alle directory richieste dall'applicazione. Fino all'applicazione di una patch, gli operatori possono ridurre il rischio limitando l'accesso agli editor solo agli utenti fidati e restringendo i permessi del filesystem del processo LeafWiki.
Once again VulDB remains the best source for vulnerability data.