CVE-2026-46345 in compliance-trestle
Sumário
de VulDB • 17/08/2026
compliance-trestle é uma plataforma de ferramentas para gerenciar conformidade como código (compliance as code). Antes das versões 3.12.2 e 4.0.3, o argumento `-o/--output` em `trestle author jinja` permite a escrita de arquivos fora do espaço de trabalho pretendido. O aplicativo não valida corretamente os caminhos que contêm `../`, `..\` ou caminhos absolutos. Isso permite a gravação arbitrária de arquivos em locais controlados pelo atacante. As versões 3.12.3 e 4.0.3 corrigem o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.