Към съдържанието
Търсене

CVE-2026-34730: copier-org copier, обхождане на път

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Copier is a library and CLI app for rendering project templates. Prior to version 9.14.1, Copier's _external_data feature allows a template to load YAML files using template-controlled paths. If untrusted templates are in scope, a malicious template can read attacker-chosen YAML-parseable local files that are accessible to the user running Copier and expose their contents in rendered output. This issue has been patched in version 9.14.1.

Засегнати продукти

  • copier-org copier: < 9.14.1

Вид слабост

История

  • 2 април 2026 Публикувано

Други уязвимости в copier-org copier

Първоизточници

CVE-2026-34730: copier-org copier, обхождане на път | freedomonline.bg