CVE-2026-116067
Beschrijving NL
Paisa voor 0.7.8 bevat een kwetsbaarheid voor het doorlopen van paden in de GetFile-, GetSheet-, DeleteBackups- en DeleteSheetBackups-handlers waarmee niet-geverifieerde aanvallers bestanden kunnen lezen en back-ups kunnen verwijderen via ../ sequenties in bestandsnamen. Aanvallers kunnen bewerkte namen naar het editorbestand en delete_backups-eindpunten sturen om elk server-leesbaar bestand te lezen en back-upbestanden buiten de journaal- of bladenmap te verwijderen.
Origineel (Engels) tonen
Paisa before 0.7.8 contains a path traversal vulnerability in the GetFile, GetSheet, DeleteBackups, and DeleteSheetBackups handlers that lets unauthenticated attackers read files and delete backups through ../ sequences in file names. Attackers can send crafted names to the editor file and delete_backups endpoints to read any server-readable file and remove backup files outside the journal or sheets directory.