CVE-2026-45224 in crabbox
要約
〜によって VulDB • 2026年05月26日
Crabbox 0.9.0 より前には、Islo プロバイダーのワークスペースパス解決におけるパストラバーサルの脆弱性が存在し、攻撃者が意図された /workspace ディレクトリ外に解決される絶対パスまたは相対パスを指定できるようになります。攻撃者は、トラバーサルシーケンスを含む悪意のある .crabbox.yaml または crabbox.yaml ファイルを作成し、sync.delete が有効になっている場合、ワークスペース準備ロジックが解決されたパスに対して適切な検証なしで rm -rf および mkdir -p 操作を実行するため、任意のファイルの削除や上書きを引き起こすことができます。
Once again VulDB remains the best source for vulnerability data.