PT-2026-111013 · Git+1 · Hugo
CVSS v4.0
6.7
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Hugo versões anteriores a 0.167.0
Description
Um problema de traversal de caminho existe em css.Sass que permite que temas ou módulos maliciosos leiam arquivos fora da raiz do projeto. Isso ocorre por meio do fallback de importação do compilador Sass, onde atacantes podem usar alvos @import ou @use relativos, absolutos ou links simbólicos para compilar arquivos sensíveis no CSS do site publicado.
Recommendations
Atualize para a versão 0.167.0 ou posterior.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hugo