Medium WID-SEC-2026-3430 0 CVEs

drawio: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Sep 16, 2026 · Updated Sep 16, 2026 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um Informationen offenzulegen.

Open Source draw.io ist eine quelloffene Software zur Erstellung von Diagrammen und Flussdiagrammen.

GitHub Security Advisory GHSA-ff67-v9r9-6877 vom 2026-09-16
https://github.com/jgraph/drawio/security/advisories/GHSA-ff67-v9r9-6877
GitHub Security Advisory GHSA-v2pv-rjf8-9w9v vom 2026-09-16
https://github.com/jgraph/drawio/security/advisories/GHSA-v2pv-rjf8-9w9v