Към съдържанието
Търсене

CVE-2024-5926: stitionai/devika, обхождане на път

9.1

CVSS 3.0

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A path traversal vulnerability in the get-project-files functionality of stitionai/devika allows attackers to read arbitrary files from the filesystem and cause a Denial of Service (DoS). This issue is present in all versions of the application. The vulnerability arises due to insufficient path sanitization for the 'project-name' parameter, enabling attackers to specify paths that traverse the filesystem. By setting 'project-name' to the root directory, an attacker can cause the application to attempt to read the entire filesystem, leading to a DoS condition.

Засегнати продукти

  • stitionai stitionai/devika: unspecified преди -
  • stitionai devika: всички версии

Вид слабост

История

  • 30 юни 2024 Публикувано

Други уязвимости в stitionai stitionai/devika

Първоизточници

CVE-2024-5926: stitionai/devika, обхождане на път | freedomonline.bg