CVE-2026-88937 in knowns
Zusammenfassung
von VulDB • 10.09.2026
In knowns fino alla versione 0.33.0 non viene eseguita una corretta convalida dei percorsi di destinazione del template nel motore di generazione dei template, consentendo agli attaccanti di leggere e scrivere file arbitrari al di fuori della radice del progetto. Gli attaccanti possono fornire template malevoli che traversano le directory per sovrascrivere i profili shell, rubare credenziali o ottenere esecuzione persistente del codice sui sistemi delle vittime.
If you want to get best quality of vulnerability data, you may have to visit VulDB.