PT-2025-33669 · Copier · Copier

Sisp · Publicado 2025-08-18 · Atualizado 2025-08-18 · CVE-2025-55214

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Copier de 7.1.0 a 9.9.0

Descrição: O Copier, uma biblioteca e aplicativo de linha de comando (CLI) para renderização de templates de projetos, permite potencialmente escrever arquivos fora do caminho de destino pretendido ao renderizar uma estrutura de diretórios gerada usando caminhos relativos de diretório pai ou caminhos absolutos. Isso é possível através do uso do filtro Jinja pathjoin e da variável copier conf.sep, permitindo que um autor de template malicioso sobrescreva arquivos arbitrários com base nas permissões de escrita do usuário.

Recomendações: Atualize para a versão 9.9.1 do Copier ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-55214

GHSA-P7Q8-GRRJ-3M8W

Produtos afetados

Copier

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55214.json · Exploit
• https://github.com/copier-org/copier · Nota
• https://github.com/copier-org/copier/security/advisories/GHSA-p7q8-grrj-3m8w · Nota
• https://github.com/copier-org/copier/commit/fdbc0167cc22780b497e4db176feaf6f024757d6 · Nota
• https://osv.dev/vulnerability/GHSA-p7q8-grrj-3m8w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1957485512538898550 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1957505876899610967 · Publicação no Twitter
• https://t.me/CVEtracker/30287 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55214 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55214 · Nota de Segurança