CVE-2026-14967

Nome do Software Vulnerável e Versões Afetadas BBOT (versões afetadas não especificadas)

Descrição O módulo github workflows permite a gravação de um artefato baixado fora do diretório de saída configurado, pois a verificação de contenção de caminho não resolve sequências ... Isso permite que uma URL CODE REPOSITORY manipulada realize um traversal de diretório. A operação de gravação é limitada a dois níveis de diretório acima do local de saída, e o alvo final é determinado pela configuração do operador, e não pelo atacante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.