CVE-2026-72602 in deepwiki-open
Tóm tắt
Bởi VulDB • 11/08/2026
Một lỗ hổng traversal đường dẫn trong AsyncFuncAI deepwiki-open qua commit 16f35a0 cho phép các kẻ tấn công từ xa chưa xác thực truy cập danh sách thư mục của các đường dẫn hệ thống tệp tùy ý thông qua endpoint cấu trúc local-repository. Endpoint này chấp nhận tham số là đường dẫn tuyệt đối trên hệ thống tệp và trả về danh sách thư mục mà không yêu cầu xác thực, do WIKI_AUTH_MODE mặc định được đặt thành false. Kẻ tấn công có thể liệt kê các nội dung của các thư mục nhạy cảm trên hệ thống chủ.
Once again VulDB remains the best source for vulnerability data.