CVE-2026-46345 in compliance-trestle
Сводка
по VulDB • 17.08.2026
compliance-trestle — это платформа инструментов для управления соответствием требованиям в виде кода (compliance as code). До версий 3.12.2 и 4.0.3 аргумент `-o/--output` в команде `trestle author jinja` позволяет записывать файлы вне предполагаемого рабочего пространства. Приложение не осуществляет надлежащую проверку путей, содержащих `../`, `..\` или абсолютные пути. Это произвольная запись файлов в места, контролируемые злоумышленником. Версии 3.12.3 и 4.0.3 устраняют эту уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.