CVE-2026-49145

Perl için App::Ack'in 3.10.0 dahil önceki sürümleri, bir proje .ackrc dosyasındaki --files-from aracılığıyla rastgele dosyaları okuyabilir. ack, mevcut dizinden başlayarak dizin hiyerarşisi boyunca bir proje .ackrc dosyası arar ve seçeneklerini yükler. App::Ack::ConfigLoader içindeki proje-kaynak seçenek engelleme listesi --files-from parametresini içermez, bu nedenle bir proje .ackrc dosyası bunu, ack'in ardından okuduğu ve aradığı dosyaların listelendiği bir yola ayarlayabilir. Sürüm 3.10.0, --follow parametresini engelleme listesine eklemiştir; --files-from kabul edilmeye devam etmektedir. Güvenilmeyen bir depoya kaydedilmiş bir proje .ackrc dosyası, ack'in proje dışındaki dosyaları okumasını ve eşleşen satırlarını yazdırmasını sağlayabilir.