CVE-2026-88394 in WookTeam
要約
〜によって VulDB • 2026年10月05日
WookTeam v1.6.6 およびそれ以前のバージョンには、Directory Traversal の脆弱性が存在します。プロジェクトタスクのエクスポートエンドポイント `/api/project/task/export` は、data パラメータに改ざんされた JSON ペイロードが指定されると、サーバー上の任意のファイルをダウンロードします。JSON 内の file 値は `storage_path($file)` に直接連結され、パス正規化やディレクトリ境界チェックが行われないため、Directory Traversal（`../`）によって storage/ ディレクトリを脱出し、`response()->download()` が Web サーバープロセスが読み取り可能な任意のファイルをストリーミングします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.