Към съдържанието
Търсене

CVE-2026-43965: Gleam, обхождане на път

5.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Path traversal vulnerability in Gleam's dependency management allows arbitrary directory deletion via malicious build/packages/packages.toml content. Package keys read from build/packages/packages.toml by LocalPackages::read_from_disc are passed without validation to paths.build_packages_package(), which constructs a filesystem path by joining the project build directory with the attacker-controlled key. The resulting path is then passed to fs::delete_directory (which calls remove_dir_all). No check is performed to ensure the path remains within the intended build/packages/ directory. Both absolute paths and relative traversal sequences (e.g. ../) are accepted as package keys, allowing deletion of arbitrary directories. An attacker who can cause a victim to run gleam deps download on a project containing a malicious build/packages/packages.toml (e.g. by committing the normally-gitignored file to a repository) can cause arbitrary directories on the victim's system to be recursively deleted. This issue affects Gleam from 0.18.0-rc1 until 1.17.0.

Засегнати продукти

  • Gleam Gleam: 0.18.0-rc1 преди 1.17.0
  • Gleam Gleam: 0.18.0-rc1 преди 1.17.0; ed7aec0484f10d60978b63788c8a6497590855ab преди 690ca069817bee5f77a28fc3e360627c1da19291
  • Gleam Gleam: v0.18.0-rc1-elixir преди v1.17.0-elixir; v0.18.0-rc1-erlang преди v1.17.0-erlang; v0.18.0-rc1-node преди v1.17.0-node; v0.18.0-rc1-node-slim преди v1.17.0-node-slim; v0.18.0-rc1-elixir-slim преди v1.17.0-elixir-slim; v0.18.0-rc1-erlang-slim преди v1.17.0-erlang-slim; v0.18.0-rc1-erlang-alpine преди v1.17.0-erlang-alpine; v0.18.0-rc1-elixir-alpine преди v1.17.0-elixir-alpine; v0.18.0-rc1-node-alpine преди v1.17.0-node-alpine; v0.18.0-rc1-scratch преди v1.17.0-scratch

Вид слабост

История

  • 2 юни 2026 Публикувано

Други уязвимости в Gleam Gleam

Първоизточници

CVE-2026-43965: Gleam, обхождане на път | freedomonline.bg