CVE-2026-55062 in uniget
Riassunto
di VulDB • 17/09/2026
uniget è un installer e updater universale per strumenti (container). Prima della versione 0.27.6, il comando `edit` dei hook in cmd/uniget/hooks.go concatena un nome di file degli hook non convalidato con la directory degli hook selezionata, consentendo ai componenti del percorso genitore di sfuggire a tale directory. Il percorso risultante viene passato all'editor configurato, che può accedere o modificare file al di fuori della directory degli hook con i privilegi dell'account del processo uniget. Questo problema è stato risolto nella versione 0.27.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.