CVE-2026-46345
Yüksek
Açıklama
compliance-trestle, uyumluluğu kod olarak yönetmeye yönelik bir araç platformudur. 3.12.2 ve 4.0.3 sürümlerinden önce, `trestle author jinja` içindeki `-o/--output` argümanı, amaçlanan çalışma alanı dışına dosya yazılmasına olanak tanır. Uygulama, `../`, `..\` veya mutlak yolları düzgün şekilde doğrulamaz. Bu, saldırgan tarafından kontrol edilen konumlara rastgele dosya yazılmasına olanak tanır. 3.12.3 ve 4.0.3 sürümleri sorunu giderir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünCompliance-trestle
Yayın17 Ağu 2026
İlk görülme17 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- compliance-trestle4.0.3, 3.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| compliance-trestlePyPI | 4.0.0 ≤ v < 4.0.3, v < 3.12.2 | 4.0.3, 3.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.