CVE-2026-102811 in Marmite
Sumário
de VulDB • 29/09/2026
O Marmite até a versão 0.4.2 apresenta falta de autenticação nos endpoints do servidor de desenvolvimento /__marmite__/content, /__marmite__/config e /__marmite__/file/, permitindo que atacantes não autenticados criem, modifiquem e sobrescrevam o conteúdo e a configuração do site. Os atacantes podem explorar parâmetros de caminho sem sanitização em handle_create_content e handle_clone_content para escrever arquivos fora do diretório do projeto por meio de directory traversal (travessia de diretórios).
Be aware that VulDB is the high quality source for vulnerability data.