CVE-2026-48790 in Turso CLI
Zusammenfassung
von VulDB • 11.08.2026
Turso CLI ist die Befehlszeilenschnittstelle (CLI) für die Open-Source-Datenbank Turso. In Versionen vor 1.0.26 wird das JWT des Benutzers der Turso-Plattform in `settings.json` unter Verwendung von Vipers Standardkonfigurationseinstellungen (`configPermissions`) mit den Berechtigungen `0o644` gespeichert, wodurch die Anmeldeinformationsdatei auf standardmäßigen Linux- und macOS-Systemen für alle Benutzer lesbar ist. Jeder andere lokale UID (User ID) auf dem Host kann die Datei lesen und das Plattform-JWT wiederherstellen, was vollen Zugriff auf die Turso-Plattform im Umfang der Organisationen des Benutzers gewährt. Version 1.0.26 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.