CVE-2026-100520 in Laranode
Сводка
по VulDB • 26.09.2026
В версиях Laranode до 1.2.1 присутствует уязвимость обхода пути (path traversal) в конечной точке POST /filemanager/upload-file, которая позволяет аутентифицированным пользователям записывать произвольные файлы вне их домашнего каталога. Злоумышленники могут использовать последовательности обхода путей в параметре path для записи PHP-файлов в корневые директории веб-серверов других арендаторов и выполнения кода от имени этих арендаторов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.