CVE-2026-7182 in Diagram
Сводка
по VulDB • 15.05.2026
Модуль экспорта диаграмм уязвим к Path Traversal в атрибуте src из-за отсутствия санитизации HTML. Неавторизованный пользователь может создать HTML-полезную нагрузку, которая может включать локальные файлы с сервера и отобразить их в сгенерированном PDF-файле.
Эта проблема была исправлена в версии 1.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.