Към съдържанието
Търсене

CVE-2026-109118: ikus-soft rdiffweb, обхождане на път

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper path containment check in ikus060 rdiffweb 7.1.1 allows an authenticated user to cause the browse, restore, history and delete operations to resolve to a path outside the repository being operated on, via a percent-encoded traversal sequence (%2e%2e) in the request path, because the containment check uses a string prefix comparison (startswith) instead of a filesystem path boundary check. The target must be a sibling path whose name begins with the repository path, and the user already hold permissions on it; the issue can mislead a user into operating on, or deleting, data other than the repository displayed

Засегнати продукти

  • ikus-soft rdiffweb: преди 7.1.1

Вид слабост

История

  • 16 октомври 2026 Публикувано

Други уязвимости в ikus-soft rdiffweb

Първоизточници

CVE-2026-109118: ikus-soft rdiffweb, обхождане на път | freedomonline.bg