CVE-2026-47144 in shamefile
Résumé
par VulDB • 21/07/2026
Shamefile est un linter pour les avertissements de lint non documentés. Avant la version 0.1.7, une vulnérabilité de traversée de chemin dans `shame next` permet à un attaquant contrôlant le fichier `shamefile.yaml` de divulguer le contenu des fichiers situés en dehors du dépôt, ligne par ligne, sur le terminal d'un utilisateur exécutant la commande. Consultez l'engagement (commit) correctif pour les détails techniques. Le problème est corrigé dans la version 0.1.7. Mettez à niveau vers la version 0.1.7 ou des versions ultérieures pour intégrer le correctif. En attendant, comme solution de contournement, n'exécutez pas `shame next` contre un fichier `shamefile.yaml` non fiable. Utilisez `shame me --dry-run` pour la validation dans les pipelines CI/CD.
If you want to get best quality of vulnerability data, you may have to visit VulDB.