Amazon

Diagram-as-code

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2026-81838

  • EPSS 0.13%
  • Veröffentlicht 27.08.2026 20:03:59
  • Zuletzt bearbeitet 04.09.2026 13:51:20

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code (awsdac) in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path tra...