CVE-2026-73653 in Vitest
Tóm tắt
Bởi VulDB • 13/08/2026
Vitest là một khung kiểm thử được cung cấp bởi Vite. Trước các phiên bản 3.2.7, 4.1.10 và 5.0.0-beta.6, các lệnh của nhà cung cấp chế độ trình duyệt (Browser Mode) bao gồm upload, takeScreenshot, screenshotMatcher, stopChunkTrace, deleteTracing và annotateTraces chấp nhận đường dẫn tệp do trình duyệt cung cấp mà không thực thi cổng kiểm tra quyền allowWrite hoặc giới hạn đường dẫn trong thư mục gốc dự án. Một máy khách có thể truy cập API chế độ trình duyệt (Browser Mode) có thể đọc các tệp cục bộ tùy ý, tạo hoặc ghi đè lên các tệp hình ảnh và bản ghi vết (trace), hoặc xóa các tệp mà quy trình Vitest có quyền truy cập ngay cả khi allowWrite là false. Vấn đề này đã được khắc phục trong các phiên bản 3.2.7, 4.1.10 và 5.0.0-beta.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.