Към съдържанието
Търсене

CVE-2024-47818: saltcorn, обхождане на път

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Saltcorn is an extensible, open source, no-code database application builder. A logged-in user with any role can delete arbitrary files on the filesystem by calling the `sync/clean_sync_dir` endpoint. The `dir_name` POST parameter is not validated/sanitized and is used to construct the `syncDir` that is deleted by calling `fs.rm`. This issue has been addressed in release version 1.0.0-beta16 and all users are advised to upgrade. There are no known workarounds for this vulnerability.

Засегнати продукти

  • saltcorn saltcorn: < 1.0.0-beta.16
  • saltcorn_collective_ltd saltcorn: преди 1.0.0-beta.16

Вид слабост

История

  • 7 октомври 2024 Публикувано

Други уязвимости в saltcorn saltcorn

Първоизточници

CVE-2024-47818: saltcorn, обхождане на път | freedomonline.bg