CVE-2025-49588
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Linkwarden, samodzielnie hostowany menedżer zakładek, w wersji 2.10.2 akceptuje linki w formacie file:///etc/passwd i nie przeprowadza żadnej walidacji przed wysłaniem ich do parserów i playwright. Może to skutkować wyciekiem linków innych użytkowników, a w niektórych przypadkach także ujawnieniem sekretów środowiskowych. Problem został naprawiony w wersji 2.10.3.
Ocena ryzyka
Atakujący może uzyskać dostęp do prywatnych zakładek innych użytkowników lub sekretów środowiskowych, co stanowi poważne naruszenie poufności. Ryzyko dotyczy instancji Linkwarden z wieloma użytkownikami.
Rekomendacja
Zaktualizuj Linkwarden do wersji 2.10.3. Do czasu aktualizacji rozważ ograniczenie możliwości dodawania linków file:// lub wdrożenie dodatkowej walidacji wejścia.
Inne podatności w Linkwarden
Zobacz wszystkie- CVE-2026-44313Krytyczne
Linkwarden przed wersją 2.13.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji fetchTitleAndHeaders. Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP do wewnętrznych usług z powodu niewystarczającej walidacji URL.
- CVE-2026-42455Wysokie
Linkwarden w wersjach 2.14.0 i wcześniejszych nie oczyszcza plików HTML przesyłanych jako archiwa. Punkt końcowy /api/v1/archives/[linkId]?format=4 akceptuje pliki HTML z kodem JavaScript, który jest następnie serwowany z tego samego źródła bez nagłówka Content-Security-Policy. Umożliwia to wykonanie dowolnego kodu JavaScript w kontekście sesji uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Linkwarden is a self-hosted, open-source collaborative bookmark manager to collect, organize and archive webpages. In version 2.10.2, the server accepts links of format file:///etc/passwd and doesn't do any validation before sending them to parsers and playwright, this can result in leak of other user's links (and in some cases it might be possible to leak environment secrets). This issue has been patched in version 2.10.3 which has not been made public at time of publication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS