CVE-2026-55086
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Etherpad przed wersją 3.1.0 generuje tymczasowe nazwy plików za pomocą Math.random() i umieszcza je w katalogu tymczasowym. Lokalny atakujący, przewidując nazwę, może utworzyć dowiązanie symboliczne do pliku zapisywalnego przez proces Etherpad, co pozwala na nadpisanie go częściowo kontrolowaną treścią podczas importu lub eksportu.
Ocena ryzyka
Ryzyko obejmuje lokalną eskalację uprawnień lub uszkodzenie plików, jeśli atakujący ma dostęp do współdzielonego katalogu tymczasowego. Może to prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację Etherpad do wersji 3.1.0 lub nowszej. Należy również używać bezpiecznych generatorów nazw plików i zabezpieczyć katalog tymczasowy przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Etherpad is a real-time collaborative editor. Prior to 3.1.0, src/node/handler/ImportHandler.ts and src/node/handler/ExportHandler.ts derive temporary filenames from Math.random() and place them in os.tmpdir(). On a host with a shared world-writable temporary directory, a local unprivileged attacker who predicts a filename can precreate a symbolic link to a file writable by the Etherpad process. Subsequent import or export operations can follow the link through fs.writeFile, fs.rename, or document-conversion output and overwrite the target with partially attacker-controlled content. This issue is fixed in version 3.1.0.