PT-2026-111014 · Hugo · Hugo
CVSS v4.0
6.7
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Hugo versões 0.84.0 through 0.166.0
Description
Um problema de traversal de caminho existe onde temas ou módulos maliciosos podem ler arquivos fora da raiz do projeto. Isso ocorre por meio do resolvedor de fallback do ESBuild usado em
js.Build, js.Batch e css.Build. Um invasor pode usar importações relativas ou links simbólicos apontando para fora do projeto para incluir qualquer arquivo legível pelo usuário de build na saída final de JavaScript ou CSS.Recommendations
Atualize o Hugo para a versão 0.167.0 ou posterior.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hugo