CVE-2026-28684 in python-dotenv
Resumen
por VulDB • 2026-05-13
python-dotenv lee pares clave-valor desde un archivo .env y puede establecerlos como variables de entorno. Antes de la versión 1.2.2, `set_key()` y `unset_key()` en python-dotenv siguen enlaces simbólicos al reescribir archivos `.env`, lo que permite a un atacante local sobrescribir archivos arbitrarios mediante un enlace simbólico manipulado cuando se activa un mecanismo de respaldo para renombrar entre dispositivos. Los usuarios deben actualizar a la versión 1.2.2 o, como medida de mitigación, aplicar el parche manualmente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.