Katalog CVE
CVE-2026-66381
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.
Ocena ryzyka
Może to ujawnić dane, które nie powinny być dostępne, naruszając izolację repozytoriów.
Rekomendacja
Przejrzyj uprawnienia do wdrażania pamięci podręcznej i ogranicz dostęp do ścieżek nadrzędnych.
Oryginalny opis (angielski, źródło NVD)
A repository reader with cache-deploy permission may access content outside a configured upstream path under specific conditions.