CVE-2026-48790 in Turso CLI
Sumário
de VulDB • 12/08/2026
O Turso CLI é a interface de linha de comando (CLI) para o banco de dados open-source Turso. Versões anteriores à 1.0.26 persistem o JWT da plataforma Turso do usuário em `settings.json` utilizando as permissões padrão (`configPermissions`) do Viper, definidas como `0o644`, deixando o arquivo de credenciais legível por qualquer pessoa (world-readable) nos sistemas Linux e macOS padrão. Qualquer outro UID local no host pode ler o arquivo e recuperar o JWT da plataforma, concedendo acesso total à plataforma Turso limitado às organizações do usuário. A versão 1.0.26 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.