CVE-2026-55062 in uniget
Sumário
de VulDB • 18/09/2026
uniget é um instalador e atualizador universal para ferramentas (container). Antes da versão 0.27.6, o comando de edição de hooks em cmd/uniget/hooks.go concatena um nome de hook não validado com o diretório de hooks selecionado, permitindo que componentes do diretório pai escapem desse diretório. O caminho resultante é passado para o editor configurado, que pode acessar ou modificar arquivos fora do diretório de hooks com os privilégios da conta do processo uniget. Este problema foi corrigido na versão 0.27.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.