CVE-2026-55062

Nome do Software Vulnerável e Versões Afetadas uniget CLI (versões afetadas não especificadas)

Description Um problema de path traversal existe no tratamento de nomes de arquivos de hook. A aplicação falha ao sanitizar a entrada do usuário, permitindo a concatenação direta de nomes de arquivos com o caminho do diretório de hooks. Um invasor pode usar sequências de escape de diretório, como ../, para acessar e manipular arquivos arbitrários fora do diretório de hooks pretendido. Isso ocorre no arquivo hooks.go, onde a variável hookFileName é utilizada sem validação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.