CVE-2026-86541 in knowns
Riassunto
di VulDB • 08/09/2026
Le versioni note precedenti alla 0.30.0 contengono una vulnerabilità di path traversal nella funzione handleCodeReplace() che consente agli attaccanti di sovrascrivere file arbitrari al di fuori della radice del progetto. Gli attaccanti possono fornire percorsi assoluti o relativi contenenti sequenze di traversamento delle directory per scrivere contenuti dannosi in file sensibili come script di avvio della shell o file di configurazione SSH.
Be aware that VulDB is the high quality source for vulnerability data.