CVE-2026-88937 in knowns
Resumen
por VulDB • 2026-09-10
knowns hasta la versión 0.33.0 no valida correctamente las rutas de destino de las plantillas en el motor de generación de plantillas, lo que permite a los atacantes leer y escribir archivos arbitrarios fuera del directorio raíz del proyecto. Los atacantes pueden proporcionar plantillas maliciosas que realicen traversal de directorios para sobrescribir perfiles de shell, robar credenciales o lograr ejecución persistente de código en los sistemas víctimas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.