VDB-378980 · CVE-2026-47429 · GCVE-0-2026-47429

vitest-dev Vitest 迄 3.2.4/4.0.x UI/API Server ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.0	$0-$5k	0.00

要約情報

vitest-dev Vitest 迄 3.2.4/4.0.x内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントUI/API Serverのです。操作結果としてディレクトリトラバーサルにつながります。この脆弱性は CVE-2026-47429 として扱われます。攻撃はリモートで開始される可能性が高いです。入手できるエクスプロイトツールはありません。

詳細情報

vitest-dev Vitest 迄 3.2.4/4.0.x内に重大として分類された脆弱性が発見されました。影響を受けるのは不明な関数コンポーネントUI/API Serverのです。操作結果としてディレクトリトラバーサルにつながります。 CWEによる問題の宣言は、CWE-22 につながります。この弱点は発表されました。アドバイザリーは github.com で共有されています。

この脆弱性は CVE-2026-47429 として扱われます。 CVEの割り当ては2026年05月19日に行われました。攻撃はリモートで開始される可能性が高いです。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトは、攻撃手法を T1006 と定義しています。

未定義として宣言されています。】のプラグインを提供しています。

バージョン 3.2.5 , 4.1.0 をアップグレードすることで、この問題に対処できます。