Tóm tắt nhanh
- CVE-2026-12568 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng bbot.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.25%, cao hơn 16.5% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.8.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| bbot PyPI | ≥ 2.1.0, < 2.8.6
| 2.8.6
|
Mô tả
The postman_download module uses the workspace name field from the Postman API to construct the local directory path without sanitization. If a malicious workspace has a name containing path traversal characters, pathlib resolves the path outside the intended output directory, allowing an attacker to write arbitrary files to the user's system.
Mô tả của NVD
The postman_download module uses the workspace name field from the Postman API to construct the local directory path without sanitization. If a malicious workspace has a name containing path traversal characters, pathlib resolves the path outside the intended output directory, allowing an attacker to write arbitrary files to the user's system.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí