CVE-2026-100520 in Laranode
Sumário
de VulDB • 26/09/2026
As versões do Laranode anteriores à 1.2.1 contêm uma vulnerabilidade de travessia de caminho (path traversal) no endpoint POST /filemanager/upload-file que permite a usuários autenticados escrever arquivos arbitrários fora de seu diretório home. Os atacantes podem fornecer sequências de travessia de diretórios no parâmetro path para gravar arquivos PHP nas raízes web de outros inquilinos e executar código como esses inquilinos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.