CVE-2026-45774

Nome do Software Vulnerável e Versões Afetadas compliance-trestle versões anteriores a 3.12.3 compliance-trestle versões anteriores a 4.0.3

Description O mecanismo de importação de perfis na biblioteca compliance-trestle não realiza verificações de limite ao resolver URIs trestle:// e caminhos de arquivo relativos. Ao unir esses caminhos ao trestle root e chamar .resolve(), o sistema permite a resolução de caminhos fora do espaço de trabalho trestle pretendido. Um invasor pode explorar isso criando um arquivo YAML de perfil OSCAL malicioso contendo sequências de traversal de caminho no parâmetro imports[].href para ler arquivos arbitrários do sistema de arquivos do servidor. Isso pode ser alcançado através do esquema de URI trestle://, caminhos relativos no href ou via rlinks de back matter. O problema está localizado na classe LocalFetcher em trestle/core/remote/cache.py e na classe Import em trestle/core/resolver/ import.py.

Recommendations Atualize o compliance-trestle para a versão 3.12.3 ou posterior. Atualize o compliance-trestle para a versão 4.0.3 ou posterior. Como mitigação temporária, restrinja a importação de arquivos YAML de perfil OSCAL de fontes não confiáveis ou controladas por invasores.