PT-2026-35081 · Awslabs · Tough

1Seal · Publicado 2026-04-24 · Atualizado 2026-05-21 · CVE-2026-6968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions awslabs/tough versões anteriores a 0.22.0

Description Correções incompletas de path traversal permitem que usuários remotos autenticados com autoridade de assinatura delegada escrevam arquivos fora dos diretórios de saída pretendidos. Isso ocorre porque os caminhos de gravação confiam no caminho de destino unido sem a verificação de contenção pós-resolução. O problema pode ser acionado por meio de nomes de destino absolutos em 'copy target/link target', diretórios pai com links simbólicos em 'save target' ou nomes de arquivos de metadados com links simbólicos na função SignedRole::write.

Recommendations Atualizar para a versão 0.22.0.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-6968

Produtos afetados

Tough

Referências · 11

• https://github.com/awslabs/tough/releases/tag/tough-v0.22.0 · Correção
• https://github.com/awslabs/tough/releases/tag/tuftool-v0.15.0 · Correção
• https://github.com/awslabs/tough/security/advisories/GHSA-v57p-gppj-p9vg · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2057378684424589514 · Publicação no Twitter
• https://crates.io/crates/tuftool/0.15.0 · Correção
• https://twitter.com/CVEnew/status/2047798556699091351 · Publicação no Twitter
• https://crates.io/crates/tough/0.22.0 · Correção
• https://twitter.com/lyrie_ai/status/2057378681459286022 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/2026-019-aws · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2047836298967138674 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6968 · Nota de Segurança