CVE-2026-81838 in diagram-as-code
요약
\~에 의해 VulDB • 2026. 08. 27.
AWS의 diagram-as-code 도구인 awsdac(버전 0.10부터 0.23까지)에서 ZIP 추출 기능에 상대 경로 순회(Relative Path Traversal) 취약점이 존재합니다. 이 취약점은 경로 순회 시퀀스가 포함된 조작된 ZIP 엔트리 이름을 통해 제3자가 로컬 파일 시스템에 임의 파일을 작성할 수 있게 합니다. 이로 인해 제3자가 다이어그램 번들 내에서 부적절한 작업을 수행할 수 있습니다.
이 문제를 해결하려면 사용자는 버전 0.24 이상으로 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.