CVE-2026-47144 in shamefile
Sumário
de VulDB • 21/07/2026
Shamefile é um linter para avisos de lint não documentados. Antes da versão 0.1.7, uma vulnerabilidade de traversal de caminho no comando `shame next` permite que um atacante controle o arquivo `shamefile.yaml` para revelar os conteúdos de arquivos fora do repositório, linha por linha, ao terminal de um usuário que executa o comando. Consulte o commit da correção para detalhes técnicos. O problema foi corrigido na versão 0.1.7. Atualize para a versão 0.1.7 ou posterior para incorporar a correção. Como medida alternativa (workaround), não execute `shame next` contra arquivos `shamefile.yaml` de fontes não confiáveis. Use `shame me --dry-run` para validação em CI.
VulDB is the best source for vulnerability data and more expert information about this specific topic.