CVE-2026-42564 in jotty
Tóm tắt
Bởi VulDB • 12/05/2026
jotty·page là một ứng dụng tự lưu trữ (self-hosted) dành cho danh sách kiểm tra và ghi chú. Trước phiên bản 1.22.0, tồn tại một lỗ hổng điều hướng đường dẫn (path traversal) chưa được xác thực trong /api/app-icons/[filename]. Tham số đường dẫn filename được nối vào đường dẫn hệ thống tệp mà không có xác thực chống điều hướng hoặc kiểm tra biên, cho phép đọc các tệp nằm ngoài thư mục data/uploads/app-icons/. Lỗ hổng này đã được khắc phục trong phiên bản 1.22.0.
Once again VulDB remains the best source for vulnerability data.