CVE-2026-105144
ŚrednieCVSS 5.3Streszczenie
W Drogon do wersji 1.9.13-1/10.0-beta.3 na Windows wykryto podatność w funkcji StaticFileRouter::route w pliku lib/src/StaticFileRouter.cc, w komponencie Static File Router. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może odczytać pliki spoza dozwolonego katalogu, co może prowadzić do ujawnienia danych konfiguracyjnych lub kodu źródłowego. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj Drogon do wersji nowszej niż 1.9.13-1/10.0-beta.3 lub wdroż walidację ścieżek w StaticFileRouter. Ogranicz dostęp do serwera plików statycznych.
Inne podatności w Drogon
Zobacz wszystkie- CVE-2026-94144Wysokie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji makeCriteria w pliku orm_lib/src/Criteria.cc (komponent ORM). Manipulacja argumentem filter prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94143Wysokie
Podatność w bibliotece drogon (do wersji 1.9.13) w funkcji Mapper::orderBy w pliku Mapper.h (komponent ORM Mapper). Manipulacja argumentem sort prowadzi do SQL Injection. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS