CVE-2026-47144 in shamefile
요약
\~에 의해 VulDB • 2026. 07. 21.
Shamefile는 문서화되지 않은 린터 경고(linter warnings)를 위한 린터입니다. 버전 0.1.7 이전의 `shame next`에는 경로 순회(path traversal) 취약점이 존재하여, 공격자가 조작한 `shamefile.yaml`을 통해 저장소 외부 파일 내용을 한 줄씩 사용자의 터미널에 노출시킬 수 있습니다. 기술적 세부 사항은 패치 커밋(commit)을 참조하십시오. 이 문제는 버전 0.1.7에서 수정되었습니다. 패치를 적용하려면 버전 0.1.7 또는 그 이후 버전으로 업그레이드하십시오. 우회 조치로 신뢰할 수 없는 `shamefile.yaml`에 대해 `shame next`를 실행하지 마십시오. CI 검증에는 `shame me --dry-run`을 사용하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.