← Retour
CVE-2026-71215
high
CVSS 7.5
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
Résumé
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-71215** a été découverte dans path-traversal.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.5/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « path-traversal CVE-2026-71215 » sur le site de l'éditeur.
CVE-2026-71215 (path-traversal) — CWE-22 / CVSS v3 7.5
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
art-templateのサブテンプレート解決ロジックで、絶対パス処理時にディレクトリ外アクセスが可能な問題。
📍 Périmètre concerné
src/compile/adapter/resolve-filename.jsとloader.jsファイル。
🔥 Gravité
攻撃者は任意のファイルを読み取ることができるため、高いリスクです。
🔧 Comment corriger
ディレクトリ外へのアクセスをチェックし、防ぐコードを追加する必要があります。
🛡️ Contournement
入力をサニタイズし、絶対パスを禁止することで一時的な対策を行う。
🔍 Détection
テンプレート名が外部入力から影響を受けている個所を確認し、パスが予期しないディレクトリに解決されないか確認する。