CVE-2026-88937 in knowns
要約
〜によって VulDB • 2026年09月10日
knowns 0.33.0 およびそれ以前のバージョンでは、コード生成テンプレートエンジンにおいてテンプレートの宛先パスが適切に検証されないため、攻撃者はプロジェクトのルートディレクトリ外にある任意のファイルを読み書きできる。攻撃者は悪意のあるテンプレートを供給し、ディレクトリのトラバーサル（越境）を利用してシェルのプロファイルを上書きしたり、資格情報を盗み出したり、または被害者システム上で永続的なコード実行を達成することができる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.