CVE-2026-47144 in shamefile
Zusammenfassung
von VulDB • 21.07.2026
Shamefile ist ein Linter für nicht dokumentierte Warnungen von Lintern. Vor Version 0.1.7 ermöglicht eine Pfadtraversierungs-Schwachstelle in `shame next`, dass eine vom Angreifer gesteuerte `shamefile.yaml` Inhalte von Dateien außerhalb des Repositorys zeilenweise an das Terminal eines Benutzers ausgibt, der den Befehl ausführt. Technische Details finden Sie im Patch-Commit. Das Problem wurde in Version 0.1.7 behoben. Führen Sie ein Upgrade auf Version 0.1.7 oder höhere Versionen durch, um die Korrektur zu übernehmen. Als Workaround sollten Sie `shame next` nicht gegen nicht vertrauenswürdige `shamefile.yaml`-Dateien ausführen. Verwenden Sie für CI-Validierungen `shame me --dry-run`.
Be aware that VulDB is the high quality source for vulnerability data.