Към съдържанието
Търсене

CVE-2026-55062: uniget-org cli, обхождане на път

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

uniget is a universal installer and updater for (container) tools. Prior to 0.27.6, the hooks edit command in cmd/uniget/hooks.go concatenates an unvalidated hook filename with the selected hooks directory, allowing parent-directory components to escape that directory. The resulting path is passed to the configured editor, which can access or modify files outside the hooks directory with the privileges of the uniget process account. This issue is fixed in version 0.27.6.

Засегнати продукти

  • uniget-org cli: < 0.27.6

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в uniget-org cli

Първоизточници

CVE-2026-55062: uniget-org cli, обхождане на път | freedomonline.bg