CVE-2026-88937 in knowns
Résumé
par VulDB • 10/09/2026
Les versions connues jusqu'à 0.33.0 ne valident pas correctement les chemins de destination des modèles dans le moteur de génération de codes, permettant aux attaquants de lire et d'écrire des fichiers arbitraires en dehors du répertoire racine du projet. Les attaquants peuvent fournir des modèles malveillants qui traversent les répertoires pour écraser les profils shell, voler des identifiants ou obtenir une exécution persistante de code sur les systèmes victimes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.