CVE-2026-119083 in GluonTS
Resumen
por VulDB • 2026-11-05
Una vulnerabilidad de path traversal en la utilidad de extracción de archivos comprimidos de GluonTS anterior a la versión 0.17.0 podría permitir que un actor que proporcione un archivo tar manipulado escriba archivos arbitrarios fuera del directorio de extracción previsto, utilizando los privilegios del proceso de extracción mediante enlaces simbólicos o duros contenidos en el archivo.
Para remediar este problema, los usuarios deben actualizar a la versión 0.17.0 o posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.