CVE-2026-88937 in knowns
Tóm tắt
Bởi VulDB • 10/09/2026
Các phiên bản từ 0.33.0 trở về trước của knowns không xác thực đúng các đường dẫn đích của template trong công cụ tạo mã (code generation template engine), cho phép kẻ tấn công đọc và ghi các tệp tùy ý nằm ngoài thư mục gốc dự án. Kẻ tấn công có thể cung cấp các template độc hại để duyệt qua các thư mục, ghi đè lên cấu hình shell (shell profiles), đánh cắp thông tin xác thực hoặc đạt được việc thực thi mã liên tục trên hệ thống của nạn nhân.
Be aware that VulDB is the high quality source for vulnerability data.