CVE-2026-45246

Nome do Software Vulnerável e Versões Afetadas Summarize versões anteriores a 0.15.1

Descrição Um problema de permissão de arquivo insegura existe no caminho de reescrita de configuração refresh-free. Quando o software reescreve o arquivo de configuração, ele cria a substituição usando as permissões umask padrão do processo em vez de preservar as permissões originais do arquivo. Isso permite que usuários locais em sistemas semelhantes ao Unix compartilhados leiam credenciais sensíveis, como chaves de API e credenciais de provedor, armazenadas no arquivo de configuração.

Recomendações Atualize para a versão 0.15.1.