CVE-2026-46345 in compliance-trestle
Résumé
par VulDB • 17/08/2026
compliance-trestle est une plateforme d'outils pour la gestion de la conformité en tant que code (Compliance as Code). Avant les versions 3.12.2 et 4.0.3, l'argument `-o/--output` dans `trestle author jinja` permet d'écrire des fichiers en dehors de l'espace de travail prévu. L'application ne valide pas correctement les chemins contenant `../`, `..\` ou absolus. Cela permet une écriture arbitraire de fichiers vers des emplacements contrôlés par un attaquant. Les versions 3.12.3 et 4.0.3 corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.