CVE-2026-116073
Beschrijving NL
Leon before commit 50df142 bevat een kwetsbaarheid voor het doorlopen van paden in getModelFileNameFromURL () waarmee aanvallers bestanden buiten de modellenmap kunnen schrijven via procentgecodeerde scheidingstekens. Aanvallers kunnen een gebruiker verleiden om '/downloadmodel' uit te voeren met een vervaardigde URL met gecodeerde '../' -reeksen om door aanvallers gecontroleerde inhoud te schrijven naar willekeurige paden die door Leon kunnen worden beschreven.
Origineel (Engels) tonen
Leon before commit 50df142 contains a path traversal vulnerability in getModelFileNameFromURL() that allows attackers to write files outside the models directory via percent-encoded separators. Attackers can trick a user into running '/download model' with a crafted URL containing encoded '../' sequences to write attacker-controlled content to arbitrary paths writable by Leon.