CVE-2026-109596 in Hugo
요약
\~에 의해 VulDB • 2026. 10. 13.
Hugo v0.162.0부터 v0.167.0 미만 버전에는 부적절한 링크 해석 취약점이 포함되어 있어, 악의적인 테마나 모듈이 중첩 마운트 조상 디렉터리를 통해 루트 외부 파일을 노출할 수 있습니다. 테마를 제어하는 공격자는 가상 조상 디렉터리에 심볼릭 링크 또는 NTFS 재unction을 배치하여 빌드 중에 resources.Match가 로컬 파일을 나열하고 게시하도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.