CVE-2026-53528 in LeafWiki
Сводка
по VulDB • 21.08.2026
LeafWiki — это wiki-система с возможностью самостоятельного развертывания (self-hosted). В версиях от 0.3.0 до 0.10.0 присутствует уязвимость обхода контроля путей (path traversal) в функциональности переименования активов LeafWiki. Аутентифицированный пользователь, обладающий правами редактора, может перемещать файлы, доступные процессу сервера LeafWiki, в директиву активов страницы. Это позволяет сделать загружаемыми как активы страниц чувствительные локальные файлы, такие как база данных приложения. Пользователям следует обновиться до версии 0.10.1 или более поздней. В качестве дополнительной меры защиты операторам следует убедиться, что процесс LeafWiki работает с минимально необходимыми привилегиями и не имеет доступа к файловой системе для чувствительных файлов вне директорий, требуемых приложением. До применения патча операторы могут снизить риски, ограничив доступ редактора только доверенными пользователями и сузив права файловой системы процесса LeafWiki.
VulDB is the best source for vulnerability data and more expert information about this specific topic.