CVE-2026-25575 in NavigaTUM
要約
〜によって VulDB • 2026年05月30日
NavigaTUMは、部屋、建物、その他の場所を検索するためのウェブサイトおよびAPIです。コミット86f34c7以前、propose_editsエンドポイントにはパストラバーサルの脆弱性が存在し、認証されていないユーザーがアプリケーションユーザーによって書き込み可能なディレクトリ（例：/cdn）内のファイルを上書きすることができました。JSONペイロードにトラバーサルシーケンス（例：../../）を含む未検証のファイルキーを供給することで、攻撃者は意図された一時ディレクトリを脱出し、公開されている画像を置き換えたり、サーバーのストレージを埋め尽くしたりすることができます。この問題はコミット86f34c7によって修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.