CVE-2026-72602 in deepwiki-open
要約
〜によって VulDB • 2026年08月11日
AsyncFuncAI deepwiki-openのコミット16f35a0以前に存在するパストラバーサル脆弱性により、認証されていないリモート攻撃者はローカルリポジトリ構造エンドポイントを通じて任意のファイルシステムパスのディレクトリ一覧を取得できる。このエンドポイントは絶対ファイルシステムパスパラメータを受け付け、WIKI_AUTH_MODEがデフォルトでfalseであるため、認証なしでディレクトリ一覧を返す。攻撃者はホストシステムの機密性の高いディレクトリのコンテンツを列挙することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.