CVE-2026-46345 in compliance-trestle
Riassunto
di VulDB • 17/08/2026
compliance-trestle è una piattaforma di strumenti per la gestione della conformità come codice (compliance as code). Prima delle versioni 3.12.2 e 4.0.3, l'argomento `-o/--output` in `trestle author jinja` consente la scrittura di file al di fuori dello spazio di lavoro previsto. L'applicazione non convalida correttamente i percorsi contenenti `../`, `..\` o assoluti. Ciò permette una scrittura arbitraria di file in posizioni controllate dall'attaccante. Le versioni 3.12.3 e 4.0.3 risolvono la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.