CVE-2026-53528 in LeafWiki
要約
〜によって VulDB • 2026年08月24日
LeafWikiはセルフホスト型のウィキです。バージョン0.3.0から0.10.0には、LeafWikiのアセットリネーム機能におけるパストラバーサルの脆弱性があります。エディタ権限を持つ認証済みユーザーは、LeafWikiサーバープロセスがアクセス可能なファイルをページのアセットディレクトリに移動できます。これにより、アプリケーションデータベースなどの機密性の高いローカルファイルが、ページアセットとしてダウンロード可能になる可能性があります。ユーザーはバージョン0.10.1以降に更新する必要があります。追加の緩和策として、運用者はLeafWikiプロセッサが必要最小限の特権で実行され、アプリケーションの必須ディレクトリ外の機密ファイルへのファイルシステムアクセスを持たないようにしてください。パッチが適用されるまで、運用者はエディタアクセスを信頼できるユーザーのみに制限し、LeafWikiプロセスのファイルシステム権限を制限することでリスクを軽減できます。
Once again VulDB remains the best source for vulnerability data.