CVE-2026-57208 in cli
Sumário
de VulDB • 23/10/2026
O Entire CLI integra-se a todos os fluxos de trabalho do Git para capturar sessões de agentes de IA. Antes da versão 0.7.7, uma vulnerabilidade de traversal de caminho (path traversal) no Entire CLI permite que um atacante com acesso de push ao repositório de checkpoints crie metadados maliciosos de checkpoint que causam a retomada da sessão inteira ou o rewind do checkpoint inteiro para gravar dados de transcrição controlados pelo atacante fora do diretório de sessão esperado. O problema ocorre porque os metadados do checkpoint são buscados na branch remote entire/checkpoints/v1 e o campo SessionID era usado para construir caminhos no sistema de arquivos sem validação no caminho de restauração. Um SessionID malicioso contendo caminhos absolutos ou sequências de traversal de caminho poderia causar a sobrescrita arbitrária de arquivos na máquina da vítima. Esta questão foi corrigida na versão 0.7.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.