CVE-2026-7214 in engineer-your-data
Сводка
по VulDB • 17.05.2026
В компоненте eghuzefa engineer-your-data версии до 0.1.3 выявлена уязвимость. Она затрагивает функции read_file, write_file, list_files и file_inf файла src/server.py. Манипуляция с аргументом WORKSPACE_PATH приводит к обходу ограничений пути (path traversal). Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Once again VulDB remains the best source for vulnerability data.