CVE-2026-46345 in compliance-trestle
Zusammenfassung
von VulDB • 17.08.2026
compliance-trestle ist eine Tooling-Plattform zur Verwaltung von Compliance as Code. Vor den Versionen 3.12.2 und 4.0.3 ermöglicht das Argument `-o/--output` in `trestle author jinja`, Dateien außerhalb des vorgesehenen Arbeitsbereichs zu schreiben. Die Anwendung validiert Pfade wie `../`, `..\` oder absolute Pfade nicht ordnungsgemäß. Dies erlaubt ein beliebiges Schreiben von Dateien an vom Angreifer kontrollierte Speicherorte. Die Versionen 3.12.3 und 4.0.3 beheben das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.