p PatchFirst

CVE-2026-118693

CVE-2026-118693 · CherryTree through 1.7.2 Local File Disclosure via Embedded-File Filename Path

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CherryTree through 1.7.2 contains a path traversal vulnerability in CtStorageXmlHelper::_create_image_from_xml that trusts unvalidated embedded-file 'filename' attributes in XML documents. Attackers can craft a .ctd, .ctz, or .ctx document with an absolute or ~/ filename and no data, so saving embeds files like ~/.ssh/id_rsa into the document.

CVSS 5.6 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • cherrytree

    Versiones
    • ≥ 0, ≤ 1.7.2: Afectada (custom)

    Sin corrección publicada

  • cherrytree Ubuntu:16.04:LTS

    Versiones
    • 0.35.10-1
    • 0.35.11-1
    • 0.36.2-1
    • 0.36.3-1
    • 0.36.4-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cherrytree Ubuntu:18.04:LTS

    Versiones
    • 0.37.6-1
    • 0.37.6-1.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cherrytree Ubuntu:22.04:LTS

    Versiones
    • 0.99.40+dfsg-1
    • 0.99.43+dfsg-1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cherrytree Ubuntu:24.04:LTS

    Versiones
    • 0.99.48+dfsg-1
    • 1.0.2+dfsg-1
    • 1.0.2+dfsg-1build2
    • 1.0.2+dfsg-1build3
    • 1.1.2+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cherrytree Ubuntu:26.10

    Versiones
    • 1.2.0+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cherrytree Ubuntu:26.04:LTS

    Versiones
    • 1.2.0+dfsg-1build1
    • 1.2.0+dfsg-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →