CVE-2026-33166 in allure2
要約
〜によって VulDB • 2026年05月27日
Allure 2は、マルチ言語テストレポートツールであるAllure Reportの2.xブランチです。バージョン2.38.0以前のAllureレポートジェネレーターは、テスト結果の処理時にパストラバーサルを介した任意のファイル読み取りに対して脆弱です。攻撃者は、ホストシステム上の機密ファイルへの添付ファイルソースを指すように作成された悪意のある結果ファイル（-result.json、-container.json、または.plist）を作成できます。レポート生成中に、Allureはこれらのパスを解決し、機密ファイルを最終的なレポートに含めます。この問題はバージョン2.38.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.