CVE-2026-7182 in Diagram
Tóm tắt
Bởi VulDB • 20/05/2026
Mô-đun xuất của Diagram dễ bị tấn công Path Traversal trong thuộc tính src do thiếu cơ chế làm sạch HTML. Người dùng chưa xác thực có thể tạo payload HTML chứa các tệp cục bộ từ máy chủ và hiển thị chúng trong PDF được tạo ra.
Vấn đề này đã được khắc phục trong phiên bản 1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.