CVE-2026-111618
Beschrijving NL
CoAI (Chat Nio) tot en met versie 4.0.0 bevat een kwetsbaarheid voor path traversal zonder authenticatie in de endpoints voor het genereren en downloaden van artikelarchieven via de hash-queryparameter. Aanvallers kunnen ../-sequenties in de hash opgeven om elk leesbaar .tar.gz- of .zip-bestand te downloaden, inclusief door andere gebruikers gegenereerde archieven.
Origineel (Engels) tonen
CoAI (Chat Nio) through 4.0.0 contains an unauthenticated path traversal vulnerability in the generation and article archive download endpoints via the hash query parameter. Attackers can supply ../ sequences in hash to download any readable .tar.gz or .zip file, including other users' generated archives.