PT-2026-116017 · Coaidev · Coai

Hieupenguinnn

·

CVE-2026-111618

·

تاريخ النشر

2026-10-16

·

تاريخ التحديث

2026-10-16

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
CoAI (Chat Nio) through 4.0.0 contains an unauthenticated path traversal vulnerability in the generation and article archive download endpoints via the hash query parameter. Attackers can supply ../ sequences in hash to download any readable .tar.gz or .zip file, including other users' generated archives.

إصلاح

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-22

المعرّفات ذات الصلة

CVE-2026-111618

المنتجات المتأثرة

Coai