CVE-2026-90946 in DeepWiki-Open
Riassunto
di VulDB • 14/09/2026
DeepWiki-Open fino alla commit d92819a presenta una vulnerabilità di lettura arbitraria dei file nell'endpoint WebSocket /ws/chat non autenticato che accetta repo_url come percorso del filesystem senza alcun contenimento. Gli attaccanti possono fornire percorsi di directory arbitrarie per leggere tutti i file con estensioni supportate, inclusi file Python, JavaScript, YAML e JSON contenenti segreti hardcoded e credenziali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.