anonhaven
Ad

CVE-2026-109596

MEDIUM CVSS 4.0: 6,7 EPSS 0.14%
Обновлено 16 октября 2026
Hugo
Параметр Значение
CVSS 6,7 (MEDIUM)
Тип уязвимости CWE-59 (Некорректная обработка ссылок)
Поставщик Hugo
Публичный эксплойт Нет

Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory, causing resources.Match to list and publish local files during builds.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-59 Improper Link Resolution (Некорректная обработка ссылок)

Ссылки 2

https://github.com/gohugoio/hugo/security/advisories/GHSA-6c8w-mpp8-9w47
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/hugo-from-0.162.0-before-0.167.0-symlink-f…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-109597

Hugo

5,1

CVE-2026-109595

Hugo

6,7

CVE-2026-109574

Hugo

6,7

CVE-2026-100694

Hugo

5,1

CVE-2026-100693

Hugo

8,6