CVE-2026-28684 in python-dotenv
요약
\~에 의해 VulDB • 2026. 05. 13.
python-dotenv은 .env 파일에서 키-값 쌍을 읽어서 환경 변수로 설정할 수 있습니다. 버전 1.2.2 이전의 python-dotenv에서 `set_key()` 및 `unset_key()` 함수는 `.env` 파일을 다시 작성할 때 심볼릭 링크를 따르므로, 교차 장치 이름 바꾸기 대체 경로가 트리거될 때 로컬 공격자가 조작된 심볼릭 링크를 통해 임의의 파일을 덮어쓸 수 있습니다. 사용자는 v1.2.2로 업그레이드하거나, 우회 방법으로 패치를 수동으로 적용해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.