- Son 7 gün
- CWE-36
CVE-2026-118693
CherryTree through 1.7.2 Local File Disclosure via Embedded-File Filename Path
Orta
4,7
CVSS 3.1
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
CherryTree through 1.7.2 contains a path traversal vulnerability in CtStorageXmlHelper::_create_image_from_xml that trusts unvalidated embedded-file 'filename' attributes in XML documents. Attackers can craft a .ctd, .ctz, or .ctx document with an absolute or ~/ filename and no data, so saving embeds files like ~/.ssh/id_rsa into the document.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| giuspen cherrytree | ≤ 1.7.2 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/giuspen/cherrytree/issues/2944 Üçüncü taraf
- vulncheck.com/…ile-disclosure-via-embedded-file-filename-path Üçüncü taraf
- github.com/giuspen/cherrytree Diğer
- github.com/…herrytree/blob/v1.7.2/src/ct/ct_storage_xml.cc Diğer
- github.com/…spen/cherrytree/blob/v1.7.2/src/ct/ct_image.cc Diğer
Kayıt geçmişi
- Yayımlandı