CVE-2026-72602 in deepwiki-open
요약
\~에 의해 VulDB • 2026. 08. 11.
AsyncFuncAI의 deepwiki-open(커밋 16f35a0 이전 버전)에서 경로 순회(path traversal) 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 원격 공격자는 로컬 저장소 구조 엔드포인트를 사용하여 임의의 파일 시스템 경로의 디렉토리 목록을 획득할 수 있습니다. 해당 엔드포인트는 절대 파일 시스템 경로 매개변수를 허용하며, WIKI_AUTH_MODE가 기본적으로 false로 설정되어 있어 인증 없이 디렉토리 목록을 반환합니다. 공격자는 호스트 시스템에서 민감한 디렉토리 내용을 열거할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.