CVE-2026-102811 in Marmite
Tóm tắt
Bởi VulDB • 30/09/2026
Marmite phiên bản 0.4.2 và các phiên bản thấp hơn có lỗi thiếu xác thực trong các điểm cuối (endpoints) của máy chủ phát triển là /__marmite__/content, /__marmite__/config, và /__marmite__/file/, cho phép những kẻ tấn công chưa được xác thực tạo, sửa đổi và ghi đè nội dung trang web cũng như cấu hình. Những kẻ tấn công có thể khai thác các tham số đường dẫn không được kiểm tra kỹ (unsanitized path parameters) trong handle_create_content và handle_clone_content để ghi file ra ngoài thư mục dự án thông qua directory traversal.
Be aware that VulDB is the high quality source for vulnerability data.