CVE-2026-61645

CVSS 9.1 CRITICAL RCE Lộ dữ liệu

Docat has Arbitrary File Upload exists in Upload API

Công bố: 2026-10-30
Cập nhật: 2026-10-30
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Docat is a tool for hosting versioned static documentation. In the affected implementation, an arbitrary file upload vulnerability in the Upload API arises because the API does not validate the uploaded file path or type. An attacker can overwrite sensitive configuration files or place malicious files on the Docat web server. Depending on deployment context, uploaded content can enable remote code execution or cross-site scripting intended to steal cookies or redirect users to malicious websites. Version 1.6.0 mitigates filename-based path traversal; remediation of unrestricted file types or deployment-dependent malicious-content effects is not established by the verified patch.

Điểm và phân loại

CVSS: 9.1 CRITICAL v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): CRITICAL
EPSS: —
CWE: CWE-434

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:L

Ảnh hưởng

Sản phẩm

docat-org docat

Vì sao được giữ

CVSS 9.1 >= 8.0

Loại tác động

RCE: CWE-434; từ khoá "remote code execution"
Lộ dữ liệu: từ khoá "path traversal"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: GitHub_M
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial