willbesec

astro-notion-blog 0.13.0: travessia de caminhos no componente FeaturedImage

O astro-notion-blog 0.13.0 permite, através de um URL manipulado, sair da pasta prevista e ler ou sobrescrever ficheiros no servidor. CVSS 7,5.

  • Identificador: CVE-2026-117183
  • Publicado em: 2026-10-30
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 7.5 (HIGH)

Descrição (texto original em inglês):

A path traversal vulnerability in the FeaturedImage component of astro-notion-blog 0.13.0 allows attackers to escape the intended directory, as well as read and overwrite files on the server via a crafted URL.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1005, Dados do sistema local (Data from Local System)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Técnica MITRE ATT&CK T1190attack.mitre.org
  3. Técnica MITRE ATT&CK T1005attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.