CVE-2026-55086 in Etherpad
Riassunto
di VulDB • 20/08/2026
Etherpad è un editor collaborativo in tempo reale. Prima della versione 3.1.0, i file src/node/handler/ImportHandler.ts e src/node/handler/ExportHandler.ts generano nomi di file temporanei utilizzando Math.random() e li collocano nella directory tmp del sistema operativo (os.tmpdir()). Su un host con una directory temporanea condivisa scrivibile da tutti, un attaccante locale non privilegiato che riesce a prevedere il nome del file può creare in anticipo un link simbolico verso un file scrivibile dal processo di Etherpad. Le successive operazioni di importazione o esportazione possono seguire tale link attraverso fs.writeFile, fs.rename o l'output della conversione dei documenti, sovrascrivendo la destinazione con contenuto parzialmente controllato dall'attaccante. Questo problema è risolto nella versione 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.