CVE-2026-41958

ŚrednieCVSS 6.5

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu path traversal w funkcji unzip_http RemoteZipFile w VisiData (wersja dev, commit 38b21f78). Specjalnie spreparowany plik .zip może prowadzić do zapisu dowolnych plików. Atakujący może podać spreparowany URL, aby wywołać tę podatność.

Ocena ryzyka

Ryzyko zapisu dowolnych plików na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub modyfikacji krytycznych plików.

Rekomendacja

Zaktualizuj VisiData do najnowszej wersji zawierającej poprawkę lub unikaj otwierania plików .zip z niezaufanych źródeł.

Inne podatności w VisiData

CVE-2026-42532Średnie
W funkcji extract_parts w EmailSheet w VisiData (wersja dev, commit 38b21f78) występuje luka path traversal. Specjalnie przygotowany plik .eml może doprowadzić do zapisu dowolnego pliku, co atakujący może wykorzystać, dostarczając złośliwy plik.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability exists in the unzip_http RemoteZipFile extract functionality of VisiData (version(s): dev (commit 38b21f78)). A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS