CVE-2026-100520highCWE-22

CVE-2026-100520: falha de alta gravidade em crivion Laranode

Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Laranode

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.7epss 1.1%
da publicação à arma6 dias
Publicada no NVD26 de set.
1ª PoC+6d
Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files into other tenants' web roots and execute code as those tenants.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
crivion · Laranode
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.