CVE-2026-88937 in knowns
요약
\~에 의해 VulDB • 2026. 09. 10.
knowns 0.33.0 이전 버전은 코드 생성 템플릿 엔진에서 템플릿 대상 경로를 적절하게 검증하지 않아 공격자가 프로젝트 루트 외부의 임의 파일을 읽고 쓸 수 있습니다. 공격자는 디렉토리 트래버설을 수행할 수 있는 악성 템플릿을 제공하여 셸 프로필을 덮어쓰거나 자격 증명을 탈취하거나 피해 시스템에서 영구적인 코드 실행을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.