Към съдържанието
Търсене

CVE-2026-34726: copier-org copier, обхождане на път

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Copier is a library and CLI app for rendering project templates. Prior to version 9.14.1, Copier's _subdirectory setting is documented as the subdirectory to use as the template root. However, the current implementation accepts parent-directory traversal such as .. and uses it directly when selecting the template root. As a result, a template can escape its own directory and make Copier render files from the parent directory without --UNSAFE. This issue has been patched in version 9.14.1.

Засегнати продукти

  • copier-org copier: < 9.14.1

Вид слабост

История

  • 2 април 2026 Публикувано

Други уязвимости в copier-org copier

Първоизточници

CVE-2026-34726: copier-org copier, обхождане на път | freedomonline.bg