CVE-2026-65702 in vanna
Riassunto
di VulDB • 23/07/2026
Vanna fino alla versione 2.0.2 presenta una vulnerabilità di path traversal nell'integrazione di persistenza FileSystemConversationStore che consente agli attaccanti remoti non autenticati di scrivere file JSON controllati dall'attaccante in posizioni arbitrarie del filesystem e leggere i metadati della conversazione al di fuori della directory base dello store previsto. Gli attaccanti possono fornire sequenze di path traversal nel parametro conversation_id inviato agli endpoint dell'API chat non autenticata per sfuggire alla directory base durante le operazioni sia di scrittura che di lettura, consentendo la scrittura arbitraria di file con contenuto controllato dall'attaccante e la lettura non autorizzata di file sul filesystem del server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.