جزئیات آسیب‌پذیری

CVE-2026-120501

redimp otterwiki

An Otter Wiki 2.20.1 before 2.26.2 Repository File Disclosure via DataTable src

CVSS 4.0

6.9متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

An Otter Wiki 2.20.1 before 2.26.2 contains a file disclosure vulnerability in the DataTable embedding that allows attackers who can edit pages, including anonymous users under the default configuration, to read repository-internal files. Attackers can set an absolute src such as /.git/config to render the file as a table, exposing any stored remote credentials.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
5.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
redimp	otterwiki	2.20.1 ≤ v < 2.26.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/redimp/otterwiki/commit/263cac4981f60d92c46adf6386591cf4bc4d6835 patch
https://github.com/redimp/otterwiki/releases/tag/v2.26.2 release-notes
https://www.vulncheck.com/advisories/an-otter-wiki-2.20.1-before-2.26.2-repository-file-disclosure-via-datatable-src third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-552
Files or Directories Accessible to External Parties