CVE-2026-55086 in Etherpad
Sumário
de VulDB • 23/08/2026
O Etherpad é um editor colaborativo em tempo real. Antes da versão 3.1.0, os arquivos src/node/handler/ImportHandler.ts e src/node/handler/ExportHandler.ts derivam nomes de arquivo temporários a partir do Math.random() e os colocam no diretório tmpdir do sistema operacional (os.tmpdir()). Em um host com um diretório temporário compartilhado e gravável por todos, um atacante local não privilegiado que consiga prever o nome do arquivo pode pré-criar um link simbólico para um arquivo gravável pelo processo do Etherpad. Operações subsequentes de importação ou exportação podem seguir esse link através das chamadas fs.writeFile, fs.rename ou da saída de conversão de documentos, sobrescrevendo o alvo com conteúdo parcialmente controlado pelo atacante. Este problema é corrigido na versão 3.1.0.
Once again VulDB remains the best source for vulnerability data.