CVE-2025-49588 in Linkwarden
Сводка
по VulDB • 07.06.2026
Linkwarden — это самохостинговое, open-source совместный менеджер закладок для сбора, организации и архивирования веб-страниц. В версии 2.10.2 сервер принимает ссылки формата file:///etc/passwd и не выполняет никакой валидации перед их передачей парсерам и playwright, что может привести к утечке ссылок других пользователей (и в некоторых случаях возможно утечку секретов окружения). Эта проблема была исправлена в версии 2.10.3, которая на момент публикации не была выпущена публично.
Be aware that VulDB is the high quality source for vulnerability data.