PT-2026-48114 · Petdance+5 · App::Ack+2
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
App::Ack versões anteriores a 3.10.0
Descrição
O software pesquisa a hierarquia de diretórios em busca de um arquivo de projeto
.ackrc e carrega suas opções. Como a lista de bloqueio de opções de origem do projeto em App::Ack::ConfigLoader não inclui o parâmetro --files-from, um arquivo .ackrc malicioso em um repositório não confiável pode especificar um caminho para arquivos arbitrários. Isso permite que a aplicação leia e imprima linhas correspondentes de arquivos localizados fora do diretório do projeto.Recomendações
Atualize para a versão 3.10.0 ou posterior.
Exploit
Correção
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
App::Ack
Ack
Ack3