VDB-386396 · CVE-2026-66881 · GCVE-0-2026-66881

livebook-dev livebook 迄 0.18.6/0.19.8 Import import.ex 名前ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.2	$0-$5k	1.83

要約情報

脆弱性が問題があるとして分類され、livebook-dev livebook 迄 0.18.6/0.19.8で発見されました。影響を受けるのは関数Livebook.LiveMarkdown.Import.file_entry_metadata_to_attrs ファイルlib/livebook/live_markdown/import.exのコンポーネントインポートのです。操作引数名前の結果としてディレクトリトラバーサルにつながります。この脆弱性はCVE-2026-66881として取引されています。リモート攻撃が可能です。入手できるエクスプロイトツールはありません。

詳細情報

脆弱性が問題があるとして分類され、livebook-dev livebook 迄 0.18.6/0.19.8で発見されました。影響を受けるのは関数Livebook.LiveMarkdown.Import.file_entry_metadata_to_attrs ファイルlib/livebook/live_markdown/import.exのコンポーネントインポートのです。操作引数名前の結果としてディレクトリトラバーサルにつながります。 CWEによる問題の宣言は、CWE-22 につながります。この脆弱性はに公開されました。アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2026-66881として取引されています。 CVEのアサインは2026年07月28日に実施されました。リモート攻撃が可能です。技術詳細が存在します。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。現在の時点で、エクスプロイトの価格はおおよそUSD $0-$5kかもしれません。 MITRE ATT&CKプロジェクトはT1006という攻撃手法を宣言しています。

未定義として設定されています。

バージョン 0.18.7 , 0.19.9 をアップグレードすることで、この問題に対処できます。