What is CVE-2026-55086?

CVE-2026-55086 is a vulnerability in Etherpad, a real-time collaborative editor. In versions prior to 3.1.0, the ImportHandler.ts and ExportHandler.ts scripts generate temporary filenames using Math.random() and place them in the shared os.tmpdir(). This allows a local unprivileged attacker on a host with a world-writable tmp directory to perform a symlink attack and manipulate files. Upgrading to version 3.1.0 is required to address this issue.

Azərbaycanca: CVE-2026-55086 Etherpad real-time kollaborativ redaktorunda aşkarlanmış zəiflikdir. 3.1.0 versiyasından əvvəlki versiyalarda ImportHandler.ts və ExportHandler.ts faylları müvəqqəti fayl adlarını Math.random() funksiyası ilə təyin edərək ümumi yazıla bilən tmp qovluğuna yerləşdirir. Bu, lokal imtiyazsız hücumçunun simvolik link hücumu ilə fayl müdaxiləsi etməsinə səbəb ola bilər. İstifadəçilər proqramı 3.1.0 versiyasına yeniləməli, tmp qovluğunun təhlükəsiz konfiqurasiyasını təmin etməli və ya qovluğun icazələrini məhdudlaşdırmalıdırlar.