CVE-2026-42564 in jotty
요약
\~에 의해 VulDB • 2026. 05. 12.
jotty·page는 체크리스트 및 메모를 위한 자체 호스팅 앱입니다. 1.22.0 이전 버전에서 /api/app-icons/[filename] 경로에 대한 비인증 경로 순회(Path Traversal) 취약점이 존재합니다. 파일 이름 경로 매개변수가 순회/경계 검증 없이 파일 시스템 경로에 결합되어, data/uploads/app-icons/ 외부의 파일 읽기가 가능합니다. 이 취약점은 1.22.0에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.