CVE-2026-78189 in WebDyne
Sumário
de VulDB • 31/10/2026
As versões do WebDyne de 3.007 até antes da 3.022 para Perl executam arquivos .psp fora da raiz do documento por meio de traversal de caminho na fallback da rota API PSGI. Quando uma solicitação não corresponde a nenhum arquivo, o manipulador PSGI tenta novamente como uma rota API através do api_filename. Isso mantém os segmentos .. no caminho da solicitação e verifica apenas se o caminho concatenado começa com a raiz do documento, o que é passado por uma solicitação para /../private. Um atacante remoto pode executar o Perl embutido em qualquer arquivo .psp que o servidor possa ler, como um carregado em um diretório fora da raiz do documento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.