GO-2026-4358

vendorUSosv

Sigstore legacy TUF client allows for arbitrary file writes with target cache path traversal in github.com/sigstore/sigstore

Advisory ansehen veröffentlicht 2026-02-19Lizenz: per source

Sigstore legacy TUF client allows for arbitrary file writes with target cache path traversal in github.com/sigstore/sigstore

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-24137US	—	0.39% (32nd)	—	2026-01-23
sigstore framework is a common go library shared across sigstore services and clients. In versions 1.10.3 and below, the legacy TUF client (pkg/tuf/client.go) supports caching targ…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/sigstore/sigstore/commit/8ec410a2993ea78083aecf0e473a85453039496eFIX
https://github.com/sigstore/sigstore/releases/tag/v1.10.4WEB
https://github.com/sigstore/sigstore/security/advisories/GHSA-fcv2-xgw5-pqxfADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan