CVE-2026-48790 in Turso CLI
Resumen
por VulDB • 2026-08-11
Turso CLI es la interfaz de línea de comandos (CLI) para la base de datos open-source Turso. Las versiones anteriores a la 1.0.26 persisten el JWT de la plataforma Turso del usuario en `settings.json` utilizando los permisos predeterminados (`configPermissions`) de Viper, que son `0o644`, dejando el archivo de credenciales legible por cualquier usuario (world-readable) en sistemas Linux y macOS estándar. Cualquier otro UID local en el host puede leer el archivo y recuperar el JWT de la plataforma, lo que otorga acceso completo a la plataforma Turso limitado a las organizaciones del usuario. La versión 1.0.26 corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.