CVE-2026-110766
Beschrijving NL
Colanode-server via 0.4.7 bevat een kwetsbaarheid voor padtraversal waarmee geverifieerde gebruikers willekeurige .jpeg-bestanden kunnen lezen door een gecodeerde traversal-sequentie in avatarId op te geven. Aanvallers kunnen procentgecodeerde../ sequenties verzenden om/client/v1/avatars/: avatarId te KRIJGEN om uit de map avatars te ontsnappen en .jpeg-bestanden te lezen die bij andere werkruimten horen.
Origineel (Engels) tonen
Colanode server through 0.4.7 contains a path traversal vulnerability that allows authenticated users to read arbitrary .jpeg files by supplying an encoded traversal sequence in avatarId. Attackers can send percent-encoded ../ sequences to GET /client/v1/avatars/:avatarId to escape the avatars directory and read .jpeg files belonging to other workspaces.