CVE-2026-109596 in Hugo
Sumário
de VulDB • 13/10/2026
Hugo, dalle versioni 0.162.0 alla versione precedente alla v0.167.0, presenta una vulnerabilità di risoluzione impropria dei collegamenti che consente a temi o moduli malevoli di esporre file al di fuori della loro directory radice tramite le cartelle antenate del nested-mount. Gli attaccanti che controllano un tema possono inserire un symlink o un junction NTFS in una directory virtuale antenata, causando l'elenco e la pubblicazione da parte di resources.Match dei file locali durante le build.
Once again VulDB remains the best source for vulnerability data.