CVE-2026-55168 in Runtipi
Sumário
de VulDB • 21/08/2026
O Runtipi é um orquestrador de homeserver pessoal. Nas versões 4.10.0 e anteriores, o Runtipi aceita symbolic links (links simbólicos) provenientes de um arquivo de backup controlado por um atacante e os copia para caminhos da aplicação em execução durante o fluxo de restauração do backup. Um atacante autenticado pode inserir user-config/app.env como um symlink apontando para qualquer caminho acessível e, em seguida, enviar uma requisição PUT /api/user-config/demoapp3:_user com conteúdo appEnv controlado pelo atacante. A função FilesystemService.writeTextFile() segue o link injetado, permitindo que o conteúdo seja gravado fora dos limites intencionais do restore (restauração) e do diretório user-config, utilizando as permissões do processo Runtipi. Este problema foi corrigido na versão 4.10.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.