CVE-2026-103978

CVE-2026-103978 - OPNMGR における未認証のパストラバーサル 任意の .json ファイルの読み取りが、ログイン不要で可能です。PHP で書かれた OPNsense フリートマネージャーである agit8or1/OPNMGR のソースを読んでいて発見しました。 | ---|--- CVE| CVE-2026-103978 Advisory| GHSA-8x7v-vwpx-3wr7 Class| CWE-22 Path Traversal Auth| none CVSS v3.1| 7.5 High AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:...

Red Hat OpenShift Console 路径遍历漏洞

Red Hat OpenShift Console is an OpenShift console from Red Hat, Inc. A path traversal vulnerability exists in Red Hat OpenShift Console that stems from an insecure file path construction, which could allow an authenticated user to retrieve an arbitrary JSON file on the console by manipulating the...