CVE-2026-30632

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność na przeglądanie katalogów w narzędziu create_doc w aplikacji knowns-dev/knowns 0.11.4. Atakujący może wykorzystać spreparowaną nazwę folderu do odczytu plików poza dozwolonym katalogiem.

Ocena ryzyka

Organizacja narażona na wyciek poufnych danych przechowywanych na serwerze, w tym plików konfiguracyjnych i danych użytkowników.

Rekomendacja

Zaktualizuj knowns-dev/knowns do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp do narzędzia create_dom tylko dla zaufanych użytkowników.

Inne podatności w knowns-dev/knowns

CVE-2026-30633Wysokie
Podatność na przechodzenie do katalogów (directory traversal) w knowns-dev/knowns 0.11.4. Atakujący może użyć spreparowanej ścieżki w narzędziach get_doc i update_doc, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in knowns-dev/knowns 0.11.4 via crafted folder name value to the create_doc tool.