CVE-2026-48544

WysokieCVSS 7.5

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność typu path traversal w Taipy 4.1.1 (naprawiona w commicie 129fd40) występuje w metodzie ElementLibrary.get_resource() w pliku taipy/gui/extension/library.py. Niezautoryzowani atakujący mogą ominąć niekompletną kontrolę ścieżki opartą na str.startswith() bez separatora końcowego, wysyłając spreparowane żądania GET z segmentami path traversal, co pozwala na dostęp do plików poza zamierzonym katalogiem biblioteki.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego odczytu plików poza katalogiem biblioteki, co może prowadzić do ujawnienia poufnych danych aplikacji lub konfiguracji serwera.

Rekomendacja

Należy natychmiast zaktualizować Taipy do wersji zawierającej commit 129fd40 lub nowszej, która zawiera poprawną walidację ścieżki z użyciem separatora końcowego.

Inne podatności w Taipy

CVE-2026-85183Krytyczne
Taipy konfiguruje swój serwer socket.io z wildcard CORS origin i włączoną flagą poświadczeń, co pozwala dowolnej stronie internetowej na nawiązywanie poświadczonych połączeń WebSocket z aplikacjami ofiar. Atakujący mogą otwierać sesje socket.io z dowolnych domen i wywoływać modyfikacje zmiennych stanu oraz wywołania zwrotne akcji bez ochrony CSRF.

Oryginalny opis (angielski, źródło NVD)

Taipy 4.1.1, fixed in commit 129fd40, contains a path traversal vulnerability in the ElementLibrary.get_resource() method in taipy/gui/extension/library.py that allows unauthenticated attackers to escape the intended module directory by exploiting an incomplete path containment check using str.startswith() without a trailing path separator. Attackers can send crafted GET requests with path traversal segments targeting a prefix-matching sibling directory on disk, bypassing the directory containment check because Flask's path converter and Werkzeug's WSGI layer preserve the traversal segments while the resolved path still satisfies the flawed startswith comparison, enabling unauthorized file access outside the intended library directory.