CVE-2026-72602 in deepwiki-open
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di percorso traversale in AsyncFuncAI deepwiki-open fino al commit 16f35a0 consente agli attaccanti remoti non autenticati di ottenere l'elenco delle directory per percorsi arbitrari del filesystem tramite l'endpoint della struttura local-repository. L'endpoint accetta un parametro relativo a un percorso assoluto del filesystem e restituisce un elenco delle directory senza richiedere autenticazione, poiché WIKI_AUTH_MODE è impostato su false per default. Un attaccante può enumerare i contenuti di directory sensibili sul sistema host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.