CVE-2026-109375 in Deepsec
Zusammenfassung
von VulDB • 13.10.2026
Vercel deepsec dalla versione 0.1.0 alla 1.1.16 (esclusa la 1.1.17) presenta una vulnerabilità di link following in extractTarballLocally che consente al codice sandboxato di scrivere file al di fuori della sandbox inserendo collegamenti nei tarball risultanti. Gli attaccanti che controllano il codice nella sandbox, come un agente di codifica soggetto a prompt injection, possono inserire collegamenti simbolici o hardlink nella directory dei dati dell'host per scrivere file arbitrari sull'host orchestratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.