CVE-2026-114375mediumCWE-22

CVE-2026-114375: fallo de gravedad media en leomoon-studios wiki-go

leomoon-studios wiki-go Files Rename API files.go RenameFileHandler path traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear wiki-go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.4%
A security flaw has been discovered in leomoon-studios wiki-go up to 1.9.1. Affected is the function RenameFileHandler of the file internal/handlers/files.go of the component Files Rename API. Performing a manipulation of the argument currentPath/newName results in path traversal. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 1.9.2 is able to address this issue. The patch is named 81cd12e248314a52605f0f39718c8a76272eac29. It is recommended to upgrade the affected component.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
leomoon-studios · wiki-go
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — leomoon-studios wiki-go

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-114377MEDIUMleomoon-studios wiki-go Comment Deletion comments.go DeleteComment path traversalEPSS 0.4%CVE-2026-114376MEDIUMleomoon-studios wiki-go API editor.go SourceHandler path traversalEPSS 0.3%CVE-2026-114374MEDIUMleomoon-studios wiki-go fetch-metadata Endpoint metadata_api.go server-side request forgeryEPSS 0.2%