Pubblicato il 2026-08-10 · Fonte: NVD NIST
La vulnerabilità CVE-2026-72567 è stata scoperta in AsyncFuncAI/deepwiki-open, che consente agli attaccanti remoti non autenticati di scrivere o eliminare file arbitrari con privilegi di root a causa di una mancanza di validazione del percorso. Il problema si verifica a causa della costruzione di percorsi file dall'endpoint wiki-cache senza sanitizzazione, permettendo la traversata del percorso. La CVSS Score di 9.8 indica un impatto critico.
Un attaccante può sfruttare questa vulnerabilità per accedere e modificare file sensibili sul sistema, potenzialmente portando a violazioni della sicurezza e compromissione dei dati. La capacità di scrivere o eliminare file con privilegi di root significa che gli attaccanti possono eseguire azioni con ampi privilegi, aumentando il rischio di danni significativi.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è fondamentale applicare patch di sicurezza non appena disponibili. Nel frattempo, si consiglia di limitare l'accesso agli endpoint sensibili e di implementare controlli di sicurezza aggiuntivi per prevenire la traversata del percorso. Inoltre, è essenziale monitorare costantemente i log di sistema per rilevare eventuali attività sospette.
La vulnerabilità CVE-2026-72567 è una vulnerabilità di mancanza di validazione del percorso in AsyncFuncAI/deepwiki-open che consente agli attaccanti remoti di scrivere o eliminare file arbitrari con privilegi di root.
L'impatto è critico, poiché gli attaccanti possono accedere e modificare file sensibili, portando a violazioni della sicurezza e compromissione dei dati.
Per proteggersi, è necessario applicare patch di sicurezza non appena disponibili, limitare l'accesso agli endpoint sensibili e implementare controlli di sicurezza aggiuntivi per prevenire la traversata del percorso.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.