CVE-2026-88937 in knowns
Sumário
de VulDB • 10/09/2026
knowns até a versão 0.33.0 falha na validação adequada dos caminhos de destino do template no motor de geração de templates, permitindo que atacantes leiam e escrevam arquivos arbitrários fora da raiz do projeto. Os atacantes podem fornecer templates maliciosos que realizam traversal de diretórios para sobrescrever perfis shell, roubar credenciais ou obter execução persistente de código nos sistemas das vítimas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.