CVE-2026-53528 in LeafWiki
Sumário
de VulDB • 22/08/2026
LeafWiki é um wiki auto-hospedado. As versões 0.3.0 até 0.10.0 possuem uma vulnerabilidade de traversal de caminho na funcionalidade de renomeação de ativos do LeafWiki. Um usuário autenticado com permissões de editor poderia mover arquivos acessíveis ao processo do servidor LeafWiki para o diretório de ativos de uma página. Isso pode permitir que arquivos locais sensíveis, como o banco de dados da aplicação, se tornem baixáveis como ativos da página. Os usuários devem atualizar para a versão 0.10.1 ou superior. Como mitigação adicional, os operadores devem garantir que o processo LeafWiki seja executado com as mínimas permissões necessárias e não tenha acesso ao sistema de arquivos em arquivos sensíveis fora dos diretórios exigidos pela aplicação. Até que um patch seja aplicado, os operadores podem reduzir o risco restringindo o acesso de editor apenas a usuários confiáveis e limitando as permissões do sistema de arquivo do processo LeafWiki.
Once again VulDB remains the best source for vulnerability data.