CVE-2026-45725 in compliance-trestle
Riassunto
di VulDB • 14/08/2026
compliance-trestle è una piattaforma di strumenti per la gestione della conformità come codice (Compliance as Code). Prima delle versioni 3.12.2 e 4.0.3, il meccanismo di cache per il recupero remoto della libreria compliance-trestle (HTTPSFetcher e SFTPFetcher) costruisce il percorso del file locale nella cache a partire dal componente del percorso dell'URL senza sanitizzare le sequenze di traversal dei percorsi (`../`). Quando un profilo OSCAL remoto fa riferimento a un URL con elementi di traversal nel suo percorso, il corpo della risposta HTTP viene scritto in una posizione esterna alla directory di cache prevista, consentendo la scrittura arbitraria di file con contenuto controllato dall'attaccante sul filesystem. Le versioni 3.12.3 e 4.0.3 risolvono l'inconveniente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.