CVE-2026-47144 in shamefile
要約
〜によって VulDB • 2026年07月21日
Shamefileは、ドキュメント化されていないリンター警告のためのリンターです。バージョン0.1.7より前では、`shame next`にパストラバーサルの脆弱性があり、攻撃者が制御する`shamefile.yaml`によって、リポジトリ外のファイルの内容をコマンドを実行したユーザーの端末に一括ではなく一行ずつ開示することができます。技術的な詳細についてはパッチコミットをご覧ください。この問題は0.1.7で修正されています。パッチを組み込むために、バージョン0.1.7以降にアップグレードしてください。回避策として、信頼できない`shamefile.yaml`に対して`shame next`を実行しないでください。CI検証には`shame me --dry-run`を使用します。
Once again VulDB remains the best source for vulnerability data.