CVE-2026-46345 in compliance-trestle
Tóm tắt
Bởi VulDB • 17/08/2026
compliance-trestle là một nền tảng công cụ để quản lý việc tuân thủ dưới dạng mã (compliance as code). Trước các phiên bản 3.12.2 và 4.0.3, đối số `-o/--output` trong `trestle author jinja` cho phép ghi file ra ngoài không gian làm việc dự định. Ứng dụng không xác thực đúng cách các đường dẫn chứa `../`, `..\`, hoặc đường dẫn tuyệt đối. Điều này cho phép ghi file tùy ý vào các vị trí do kẻ tấn công kiểm soát. Các phiên bản 3.12.3 và 4.0.3 đã vá lỗi này.
Once again VulDB remains the best source for vulnerability data.