CVE-2026-114377mediumCWE-22

CVE-2026-114377: fallo de gravedad media en leomoon-studios wiki-go

leomoon-studios wiki-go Comment Deletion comments.go DeleteComment path traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear wiki-go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.1epss 0.4%
A security vulnerability has been detected in leomoon-studios wiki-go up to 1.9.1. Affected by this issue is the function DeleteComment of the file internal/comments/comments.go of the component Comment Deletion Handler. The manipulation of the argument documentPath leads to path traversal. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. Upgrading to version 1.9.2 can resolve this issue. The identifier of the patch is 224ef2a11facddef6b3a3c1f0a69156d1e574a33. It is advisable to upgrade the affected component.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
leomoon-studios · wiki-go
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — leomoon-studios wiki-go

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-114375MEDIUMleomoon-studios wiki-go Files Rename API files.go RenameFileHandler path traversalEPSS 0.4%CVE-2026-114376MEDIUMleomoon-studios wiki-go API editor.go SourceHandler path traversalEPSS 0.3%CVE-2026-114374MEDIUMleomoon-studios wiki-go fetch-metadata Endpoint metadata_api.go server-side request forgeryEPSS 0.2%