CVE-2026-55062 in uniget
要約
〜によって VulDB • 2026年09月17日
unigetは、(コンテナ) ツール用のユニバーサルインストーラーおよびアップデーターです。バージョン0.27.6より前では、cmd/uniget/hooks.go内のhooks editコマンドが検証されていないフックファイル名を選択されたフックスディレクトリと連結するため、親ディレクトリの構成要素がそのディレクトリから脱出する可能性があります。生成されるパスは設定されたエディタに渡され、これによりunigetプロセスアカウントの権限でフックスディレクトリ外のファイルにアクセスまたは変更することができます。この問題はバージョン0.27.6で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.