CVE-2026-4092
CVE-2026-4092 · Arbitrary File Write via Path Traversal in Google clasp leading to RCE
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Path Traversal in Clasp impacting versions < 3.2.0 allows a remote attacker to perform remote code execution via a malicious Google Apps Script project containing specially crafted filenames with directory traversal sequences.
CVSS 8.7 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
clasp
- Версии
- < 3.2.0: Затронуто
Нет опубликованного исправления
@google/clasp npm
- Затронутые диапазоны версий
- SEMVER: < 3.2.0
Обновитесь до 3.2.0