CVE-2026-48099
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
WsgiDAV w wersji 4.3.3 i wcześniejszych może pozwolić na ucieczkę z katalogu głównego udziału plików przez ścieżkę WebDAV zawierającą zakodowany segment katalogu nadrzędnego w określonym układzie ścieżek. Problem został naprawiony w wersji 4.3.4.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do plików poza skonfigurowanym udziałem, co może prowadzić do ujawnienia poufnych danych.
Rekomendacja
Zaleca się aktualizację WsgiDAV do wersji 4.3.4 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
WsgiDAV is a generic and extendable WebDAV server based on WSGI. WsgiDAV 4.3.3 and prior can allow a WebDAV request path containing an encoded parent-directory segment to escape the configured filesystem share root in a specific path layout. The issue is fixed with version 4.3.4.