CVE-2026-42532

ŚrednieCVSS 5.5

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Streszczenie

W funkcji extract_parts w EmailSheet w VisiData (wersja dev, commit 38b21f78) występuje luka path traversal. Specjalnie przygotowany plik .eml może doprowadzić do zapisu dowolnego pliku, co atakujący może wykorzystać, dostarczając złośliwy plik.

Ocena ryzyka

Atakujący może zapisać pliki w dowolnym miejscu w systemie, co może prowadzić do nadpisania istotnych plików lub wykonania kodu. Wymaga to przetworzenia złośliwego pliku .eml przez użytkownika.

Rekomendacja

Zaktualizuj VisiData do wersji zawierającej poprawkę lub unikaj przetwarzania niezaufanych plików .eml. Rozważ ograniczenie uprawnień procesu przetwarzającego pliki.

Inne podatności w VisiData

CVE-2026-41958Średnie
Podatność typu path traversal w funkcji unzip_http RemoteZipFile w VisiData (wersja dev, commit 38b21f78). Specjalnie spreparowany plik .zip może prowadzić do zapisu dowolnych plików. Atakujący może podać spreparowany URL, aby wywołać tę podatność.

Oryginalny opis (angielski, źródło NVD)

A path traversal vulnerability exists in the EmailSheet extract_parts functionality of VisiData (version(s): dev (commit 38b21f78)). A specially crafted .eml file can lead to arbitrary file write. An attacker can provide a malicious file to trigger this vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS