CVE-2026-61645

要約

Docatは、バージョン管理された静的ドキュメントをホストするためのツールです。Upload APIがアップロードされるファイルのパスや種類を検証しないため、任意のファイルアップロードの脆弱性が生じ、攻撃者は機密性の高い設定ファイルを上書きしたり、悪意のあるファイルをDocatのWebサーバーに置いたりできます。バージョン1.6.0はファイル名を利用したパストラバーサルを緩和しますが、ファイル種類の無制限な受け入れなどについては、検証済みのパッチで対処が確認されていません。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Docat

このタグの新着を RSS で受け取る: Docat(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る