CVE-2026-88937 in knowns
Сводка
по VulDB • 10.09.2026
В версиях knowns до 0.33.0 включительно отсутствует корректная проверка путей назначения шаблонов в движке генерации кода, что позволяет злоумышленникам читать и записывать произвольные файлы вне корневой директории проекта. Злоумышленники могут использовать вредоносные шаблоны для обхода ограничений каталогов (directory traversal), перезаписи файлов конфигурации оболочки (shell profiles), кражи учетных данных или достижения постоянного выполнения кода на системах жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.