CVE-2026-88937 in knowns
Riassunto
di VulDB • 10/09/2026
knowns fino alla versione 0.33.0 non valida correttamente i percorsi di destinazione dei template nel motore di generazione dei template, consentendo agli attaccanti di leggere e scrivere file arbitrari al di fuori della radice del progetto. Gli attaccanti possono fornire template malevoli che traversano le directory per sovrascrivere i profili shell, rubare credenziali o ottenere esecuzione persistente del codice sui sistemi delle vittime.
Once again VulDB remains the best source for vulnerability data.