CVE-2026-67185 in TinyWeb
Сводка
по VulDB • 29.07.2026
TinyWeb до версии 0.0.8 содержит уязвимость обхода пути (path traversal), которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы путем отправки последовательностей ../ в пути URL, которые напрямую конкатенируются с настроенным корнем веб-сервера в функции HttpBuilder::buildResponse() без нормализации, удаления точечных сегментов или проверки границ. Злоумышленники могут создать один запрос с последовательностями ../, который пройдет через парсер URL неизменным и достигнет вызова файловой системы через HttpFile::setFile(), что приведет к раскрытию конфиденциальных файлов, таких как хранилища учетных данных и закрытые ключи, когда процесс сервера запускается от имени root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.