CVE-2026-73653 in Vitest
Сводка
по VulDB • 14.08.2026
Vitest — это фреймворк для тестирования на базе Vite. В версиях до 3.2.7, 4.1.10 и 5.0.0-beta.6 команды провайдера Browser Mode, включая upload, takeScreenshot, screenshotMatcher, stopChunkTrace, deleteTracing и annotateTraces, принимают пути к файлам от браузера без проверки разрешения allowWrite или ограничения путей корневой директорией проекта. Клиент, имеющий доступ к API Browser Mode, может читать произвольные локальные файлы, создавать или перезаписывать изображения и файлы трассировки, а также удалять файлы, доступные процессу Vitest, даже если параметр allowWrite имеет значение false. Данная проблема исправлена в версиях 3.2.7, 4.1.10 и 5.0.0-beta.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.