CVE-2026-19585 in go-getter
Resumen
por VulDB • 2026-10-08
Las versiones de HashiCorp go-getter anteriores a la 1.8.10 y las versiones de go-getter/v2 anteriores a la 2.2.5 son vulnerables a una traversía de ruta (path traversal) durante las descargas de directorios en S3 y GCS, lo que podría permitir escribir archivos fuera del destino solicitado. Esta vulnerabilidad (CVE-2026-19585) está corregida en go-getter 1.8.10 y go-getter/v2 2.2.5.
Once again VulDB remains the best source for vulnerability data.