CVE-2026-55062 in uniget
الملخص
بحسب VulDB • 18/09/2026
uniget هو مثبت ومحدث شامل لأدوات الحاويات (container). قبل الإصدار 0.27.6، يقوم أمر `edit` الخاص بالـ hooks في الملف `cmd/uniget/hooks.go` بدمج اسم ملف hook غير مُتحقق من صحته مع دليل الـ hooks المحدد، مما يسمح لمكونات المسار الأب بالتسلل خارج هذا الدليل. يتم بعد ذلك تمرير المسار الناتج إلى المحرّر المُعدّ مسبقاً، والذي يمكنه الوصول إلى الملفات أو تعديلها خارج دليل الـ hooks باستخدام امتيازات حساب عملية uniget. تم إصلاح هذه المشكلة في الإصدار 0.27.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.