CVE-2026-78192 in WebDyne
Tóm tắt
Bởi VulDB • 31/10/2026
Các phiên bản WebDyne từ 2.022 đến trước 3.022 cho Perl làm lộ mã nguồn ứng dụng ra các client chưa xác thực thông qua trình xem (viewer) trong trang index mặc định.
Các script wrapper của WebDyne, chẳng hạn như webdyne.psgi, kích hoạt sẵn trang index tích hợp theo mặc định. Trình xem mã nguồn của nó trả về các tệp nằm dưới document root có tên được chỉ định trong tham số source của một yêu cầu HTMX, bao gồm cả các tệp .psp, .pm và .pl.
Một kẻ tấn công từ xa có thể đọc mã Perl của ứng dụng, bao gồm các khối __PERL__ trong các trang .psp và bất kỳ thông tin xác thực nào mà chúng chứa đựng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.