Tóm tắt nhanh
- CVE-2026-12567 là lỗ hổng mức THẤP (CVSS 2.2) ảnh hưởng bbot.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.09%, cao hơn 0.44% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.8.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| bbot PyPI | ≥ 2.0.0, < 2.8.5
| 2.8.5
|
Mô tả
The github_workflows module constructs local directory paths from user-controlled repository names without validating for symlinks. A local attacker sharing the scan directory can plant a symlink at the predictable output path, causing workflow data to be written to an attacker-chosen location.
Mô tả của NVD
The github_workflows module constructs local directory paths from user-controlled repository names without validating for symlinks. A local attacker sharing the scan directory can plant a symlink at the predictable output path, causing workflow data to be written to an attacker-chosen location.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí