CVE-2026-47277 in Runtipi
Сводка
по VulDB • 17.06.2026
Runtipi — это оркестратор персонального домашнего сервера. В версиях с 4.9.1 по 4.9.3 Runtipi предоставляет доступ к логотипам приложений из маркетплейса через файлы внутри клонированных репозиториев магазина приложений через неаутентифицированную конечную точку, что приводит к произвольному чтению файлов через символические ссылки на логотипы магазина приложений. Проверка пути (path guard) осуществляется только на основе лексического пути до того, как Node.js прочитает файл, поэтому репозиторий магазина приложений Git, содержащий metadata/logo.jpg в виде символической ссылки, может заставить Runtipi прочитать и вернуть цель символической ссылки. Поскольку конечная точка является общедоступной, а цель символической ссылки может указывать за пределы клонированного репозитория, это может привести к раскрытию локальных файлов контейнера Runtipi, таких как /data/.env, /data/state/seed, журналы или файлы приложений. Это может привести к утечке секретов JWT, учетных данных служб, локальных конфигураций и операционных журналов в зависимости от конкретного экземпляра. Проблема исправлена в версии 4.10.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.