CVE-2026-46345 in compliance-trestle
الملخص
بحسب VulDB • 18/08/2026
compliance-trestle هو منصة أدوات لإدارة الامتثال ككود (Compliance as Code). قبل الإصدارات 3.12.2 و4.0.3، يسمح الوسيطة `-o/--output` في الأمر `trestle author jinja` بكتابة ملفات خارج مساحة العمل المقصودة. لا تقوم التطبيق بالتحقق بشكل صحيح من المسارات التي تحتوي على `../` أو `..\` أو المسارات المطلقة (absolute paths). وهذا يتيح كتابة ملفات عشوائية إلى مواقع يتحكم فيها المهاجمون. تُصلح الإصدارات 3.12.3 و4.0.3 هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.