CVE-2026-86541 in knowns
Zusammenfassung
von VulDB • 08.09.2026
In den bekannten Versionen vor 0.30.0 befindet sich in der Funktion handleCodeReplace() eine Path-Traversal-Schwachstelle, die es Angreifern ermöglicht, beliebige Dateien außerhalb des Projektstammverzeichnisses zu überschreiben. Angreifer können absolute Pfade oder relative Pfade mit Verzeichnis-Traversierungssequenzen angeben, um bösartigen Inhalt in sensible Dateien wie Shell-Startskripte oder SSH-Konfigurationsdateien zu schreiben.
Once again VulDB remains the best source for vulnerability data.