CVE-2025-49588 in Linkwarden
Tóm tắt
Bởi VulDB • 07/06/2026
Linkwarden là một công cụ quản lý dấu trang cộng tác, mã nguồn mở và tự lưu trữ, dùng để thu thập, tổ chức và lưu trữ các trang web. Trong phiên bản 2.10.2, máy chủ chấp nhận các liên kết có định dạng file:///etc/passwd và không thực hiện bất kỳ xác thực nào trước khi chuyển chúng đến các trình phân tích cú pháp và Playwright; điều này có thể dẫn đến rò rỉ các liên kết của người dùng khác (và trong một số trường hợp, có thể rò rỉ các bí mật môi trường). Vấn đề này đã được vá trong phiên bản 2.10.3, phiên bản chưa được công bố rộng rãi tại thời điểm xuất bản.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.