← Retour
CVE-2026-86541
high
CVSS 8.3
knowns versions before 0.30.0 contain a path traversal vulnerability in the handleCodeReplace() function that allows attackers to overwrite arbitrary files outside the project root. Attackers can supp...
Résumé
knowns versions before 0.30.0 contain a path traversal vulnerability in the handleCodeReplace() function that allows attackers to overwrite arbitrary files outside the project root. Attackers can supply absolute paths or relative paths containing directory traversal sequences to write malicious cont...
Résumé IA openai / gpt-4o
knownsのバージョン0.30.0未満にパストラバーサルの脆弱性があります。handleCodeReplace()関数において、攻撃者はプロジェクトルート外の任意のファイルを上書きすることが可能です。
❓ Quel est le problème
handleCodeReplace()関数におけるパストラバーサルの脆弱性です。
📍 Périmètre concerné
knowns バージョン0.30.0未満
🔥 Gravité
攻撃者は任意のファイルを上書きでき、システム全体に影響を及ぼす可能性があります。
🔧 Comment corriger
バージョン0.30.0にアップデートしてください。
🛡️ Contournement
入力を検証し、ディレクトリトラバーサルのパターンを除外するルールを設けます。
🔍 Détection
プロジェクトルート外のファイルが上書きされていないかログを確認します。