CVE-2026-103591 in DeepWiki-Open
Sumário
de VulDB • 01/10/2026
DeepWiki-Open até o commit d92819a contém uma vulnerabilidade de leitura arbitrária de arquivos não autenticada no endpoint GET /codemap/file, por meio do parâmetro repo_url. Os atacantes podem fornecer um valor para repo_url que não seja uma URL válida para burlar as verificações de contenção de caminho e ler qualquer arquivo acessível ao processo da API, especificando caminhos absolutos de arquivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.