Podatności Linkwarden
3 znanych podatności CVE w Linkwarden, przetłumaczonych i ocenionych.
- CVE-2026-44313Krytyczne
Linkwarden przed wersją 2.13.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji fetchTitleAndHeaders. Uwierzytelnieni użytkownicy mogą wysyłać dowolne żądania HTTP do wewnętrznych usług z powodu niewystarczającej walidacji URL.
- CVE-2026-42455Wysokie
Linkwarden w wersjach 2.14.0 i wcześniejszych nie oczyszcza plików HTML przesyłanych jako archiwa. Punkt końcowy /api/v1/archives/[linkId]?format=4 akceptuje pliki HTML z kodem JavaScript, który jest następnie serwowany z tego samego źródła bez nagłówka Content-Security-Policy. Umożliwia to wykonanie dowolnego kodu JavaScript w kontekście sesji uwierzytelnionego użytkownika.
- CVE-2025-49588Wysokie
Linkwarden, samodzielnie hostowany menedżer zakładek, w wersji 2.10.2 akceptuje linki w formacie file:///etc/passwd i nie przeprowadza żadnej walidacji przed wysłaniem ich do parserów i playwright. Może to skutkować wyciekiem linków innych użytkowników, a w niektórych przypadkach także ujawnieniem sekretów środowiskowych. Problem został naprawiony w wersji 2.10.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS