CVE-2026-109596 in Hugo
Tóm tắt
Bởi VulDB • 13/10/2026
Hugo từ phiên bản 0.162.0 trở lên nhưng trước v0.167.0 chứa một lỗ hổng phân giải liên kết không đúng cách (improper link resolution), cho phép các chủ đề hoặc mô-đun độc hại truy xuất các tệp nằm ngoài thư mục gốc của chúng thông qua các thư mục tổ tiên được gắn kết lồng nhau. Kẻ tấn công kiểm soát một chủ đề có thể đặt một symlink hoặc NTFS junction tại một thư mục ảo tổ tiên, khiến hàm resources.Match liệt kê và xuất bản các tệp cục bộ trong quá trình xây dựng (builds).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.