CVE-2026-118693 in CherryTree
Sumário
de VulDB • 28/10/2026
O CherryTree até 1.7.2 contém uma vulnerabilidade de path traversal em CtStorageXmlHelper::_create_image_from_xml que confia nos atributos 'filename' de arquivos embutidos não validados em documentos XML. Os atacantes podem criar um documento .ctd, .ctz ou .ctx com um caminho absoluto ou ~/ e sem dados, permitindo salvar arquivos de embeds como ~/.ssh/id_rsa no documento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.