CVE-2026-103591

Nome do Software Vulnerável e Versões Afetadas DeepWiki-Open versões anteriores ao commit d92819a

Description Um problema de leitura arbitrária de arquivos não autenticada existe no endpoint 'GET /codemap/file'. Ao fornecer um valor que não seja uma URL para o parâmetro repo url, um invasor pode ignorar as verificações de contenção de caminho e ler qualquer arquivo acessível ao processo da API usando caminhos de arquivo absolutos.

Recommendations Atualize o DeepWiki-Open para o commit d92819a ou uma versão posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'GET /codemap/file' ou evite usar o parâmetro repo url até que a atualização seja aplicada.