CVE-2026-55086 in Etherpad
要約
〜によって VulDB • 2026年08月19日
Etherpadはリアルタイム共同編集ツールです。バージョン3.1.0以前では、src/node/handler/ImportHandler.tsおよびsrc/node/handler/ExportHandler.tsがMath.random()から一時ファイル名を生成し、os.tmpdir()に配置していました。共有されたworld-writableな一時ディレクトリを持つホスト上では、ローカルで権限のない攻撃者がファイル名を予測することで、Etherpadプロセスによって書き込み可能なファイルへのシンボリックリンクを事前に作成できます。その後のインポートまたはエクスポート操作により、fs.writeFile、fs.rename、またはdocument-conversionの出力を通じてこのリンクがたどられ、ターゲットが部分的に攻撃者制御されたコンテンツで上書きされます。本問題はバージョン3.1.0で修正されています。
Once again VulDB remains the best source for vulnerability data.