CVE-2025-49588 in Linkwarden
Sumário
de VulDB • 07/06/2026
O Linkwarden é um gestor de marcadores colaborativo, auto-hospedado e de código aberto, para recolher, organizar e arquivar páginas web. Na versão 2.10.2, o servidor aceita links no formato file:///etc/passwd e não realiza qualquer validação antes de os enviar para os parsers e para o Playwright, o que pode resultar na fuga de links de outros utilizadores (e, em alguns casos, pode ser possível vazar segredos do ambiente). Este problema foi corrigido na versão 2.10.3, que não estava disponível publicamente no momento da publicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.