p PatchFirst

CVE-2026-14967

CVE-2026-14967 · Path traversal in github_workflows allows writing artifacts outside output directory

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

BBOT's `github_workflows` module could be induced to write a downloaded artifact outside its configured output directory: its path-containment check did not resolve `..`, so a crafted `CODE_REPOSITORY` URL could traverse out of the intended folder. The write is bounded to two directory levels above the output location and its target is determined by the operator's configuration, not the attacker.

CVSS 3.1 · Baja · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • bbot

    Versiones
    • ≥ 1.1.7, ≤ 2.8.6: Afectada (custom)

    Sin corrección publicada

  • bbot PyPI

    Versiones
    • 1.1.7
    • 1.1.7.2968rc0
    • 1.1.7.2972rc0
    • 1.1.7.2980rc0
    • 1.1.7.2982rc0
    • 1.1.7.2984rc0
    • 1.1.7.2998rc0
    • 1.1.7.2rc0
    • 1.1.7.3001rc0
    • 1.1.7.3005rc0
    • 1.1.7.3010rc0
    • 1.1.7.3012rc0
    • 1.1.7.3020rc0
    • 1.1.7.3022rc0
    • 1.1.7.3024rc0
    • 1.1.7.3028rc0
    • 1.1.7.3042rc0
    • 1.1.7.3044rc0
    • 1.1.7.3050rc0
    • 1.1.7.3052rc0
    • 1.1.7.3054rc0
    • 1.1.7.3061rc0
    • 1.1.7.3072rc0
    • 1.1.7.3078rc0
    • 1.1.7.3083rc0
    • 1.1.7.3085rc0
    • 1.1.7.3087rc0
    • 1.1.7.3089rc0
    • 1.1.7.3091rc0
    • 1.1.7.3093rc0
    • 1.1.7.3095rc0
    • 1.1.7.3098rc0
    • 1.1.7.3108rc0
    • 1.1.7.3131rc0
    • 1.1.7.3133rc0
    • 1.1.7.3144rc0
    • 1.1.7.3146rc0
    • 1.1.7.3148rc0
    • 1.1.7.3150rc0
    • 1.1.7.3152rc0
    • 1.1.7.3172rc0
    • 1.1.7.3175rc0
    • 1.1.7.3177rc0
    • 1.1.7.3179rc0
    • 1.1.7.3196rc0
    • 1.1.7.3207rc0
    • 1.1.7.3209rc0
    • 1.1.7.3211rc0
    • 1.1.7.3213rc0
    • 1.1.7.3218rc0
    • 1.1.7.3220rc0
    • 1.1.7.3222rc0
    • 1.1.7.3230rc0
    • 1.1.7.3232rc0
    • 1.1.7.3235rc0
    • 1.1.7.3238rc0
    • 1.1.7.3240rc0
    • 1.1.7.3242rc0
    • 1.1.7.3244rc0
    • 1.1.7.3246rc0
    • 1.1.7.3251rc0
    • 1.1.7.3258rc0
    • 1.1.7.3261rc0
    • 1.1.7.3263rc0
    • 1.1.7.3265rc0
    • 1.1.7.3268rc0
    • 1.1.7.3270rc0
    • 1.1.7.3273rc0
    • 1.1.7.3275rc0
    • 1.1.7.3277rc0
    • 1.1.7.3283rc0
    • 1.1.7.3285rc0
    • 1.1.7.3302rc0
    • 1.1.7.3312rc0
    • 1.1.7.3316rc0
    • 1.1.7.6rc0
    • 1.1.7.7rc0
    • 1.1.8
    • 1.1.8.3321rc0
    • 1.1.8.3332rc0
    • 1.1.8.3335rc0
    • 1.1.8.3341rc0
    • 1.1.8.3344rc0
    • 1.1.8.3346rc0
    • 1.1.8.3348rc0
    • 1.1.8.3350rc0
    • 1.1.8.3354rc0
    • 1.1.8.3356rc0
    • 1.1.8.3358rc0
    • 1.1.8.3361rc0
    • 1.1.8.3366rc0
    • 1.1.8.3368rc0
    • 1.1.9.3370rc0
    • 1.1.9.3372rc0
    • 1.1.9.3376rc0
    • 1.1.9.3387rc0
    • 1.1.9.3390rc0
    • 1.1.9.3395rc0
    • 1.1.9.3398rc0
    • 1.1.9.3400rc0
    • 1.1.9.3411rc0
    • 1.1.9.3427rc0
    • 1.1.9.3432rc0
    • 1.1.9.3434rc0
    • 1.1.9.3442rc0
    • 1.1.9.3444rc0
    • 1.1.9.3448rc0
    • 1.1.9.3453rc0
    • 1.1.9.3458rc0
    • 1.1.9.3464rc0
    • 1.1.9.3467rc0
    • 2.0.0
    • 2.0.0.4250rc0
    • 2.0.0.4372rc0
    • 2.0.0.4378rc0
    • 2.0.0.4380rc0
    • 2.0.0.4398rc0
    • 2.0.0.4400rc0
    • 2.0.0.4434rc0
    • 2.0.0.4460rc0
    • 2.0.0.4478rc0
    • 2.0.0.4494rc0
    • 2.0.0.4515rc0
    • 2.0.0.4524rc0
    • 2.0.0.4535rc0
    • 2.0.0.4538rc0
    • 2.0.0.4569rc0
    • 2.0.0.4575rc0
    • 2.0.0.4580rc0
    • 2.0.0.4582rc0
    • 2.0.0.4585rc0
    • 2.0.0.4588rc0
    • 2.0.0.4591rc0
    • 2.0.0.4603rc0
    • 2.0.0.4606rc0
    • 2.0.0.4610rc0
    • 2.0.1
    • 2.0.1.4638rc0
    • 2.0.1.4642rc0
    • 2.0.1.4648rc0
    • 2.0.1.4650rc0
    • 2.0.1.4654rc0
    • 2.0.1.4657rc0
    • 2.0.1.4660rc0
    • 2.0.1.4675rc0
    • 2.0.1.4685rc0
    • 2.0.1.4705rc0
    • 2.0.1.4709rc0
    • 2.0.1.4716rc0
    • 2.0.1.4720rc0
    • 2.0.1.4722rc0
    • 2.0.1.4730rc0
    • 2.0.1.4732rc0
    • 2.0.1.4745rc0
    • 2.0.1.4750rc0
    • 2.0.1.4756rc0
    • 2.0.1.4760rc0
    • 2.0.1.4762rc0
    • 2.0.1.4764rc0
    • 2.0.1.4774rc0
    • 2.0.1.4777rc0
    • 2.0.1.4779rc0
    • 2.0.1.4782rc0
    • 2.0.1.4790rc0
    • 2.0.1.4792rc0
    • 2.1.0
    • 2.1.0.4809rc0
    • 2.1.0.4813rc0
    • 2.1.0.4815rc0
    • 2.1.0.4817rc0
    • 2.1.0.4819rc0
    • 2.1.0.4921rc0
    • 2.1.0.4929rc0
    • 2.1.0.4935rc0
    • 2.1.0.4937rc0
    • 2.1.0.4939rc0
    • 2.1.0.4951rc0
    • 2.1.0.4954rc0
    • 2.1.0.4957rc0
    • 2.1.0.4959rc0
    • 2.1.0.4971rc0
    • 2.1.0.4978rc0
    • 2.1.0.4980rc0
    • 2.1.0.4984rc0
    • 2.1.0.4992rc0
    • 2.1.0.4995rc0
    • 2.1.0.4999rc0
    • 2.1.0.5001rc0
    • 2.1.0.5004rc0
    • 2.1.0.5021rc0
    • 2.1.0.5028rc0
    • 2.1.0.5036rc0
    • 2.1.0.5040rc0
    • 2.1.0.5078rc0
    • 2.1.0.5082rc0
    • 2.1.0.5097rc0
    • 2.1.1
    • 2.1.1.5103rc0
    • 2.1.1.5119rc0
    • 2.1.1.5121rc0
    • 2.1.1.5123rc0
    • 2.1.1.5125rc0
    • 2.1.1.5127rc0
    • 2.1.1.5138rc0
    • 2.1.2
    • 2.1.2.5140rc0
    • 2.1.2.5147rc0
    • 2.1.2.5149rc0
    • 2.1.2.5152rc0
    • 2.1.2.5154rc0
    • 2.1.2.5156rc0
    • 2.1.2.5158rc0
    • 2.1.2.5161rc0
    • 2.1.2.5171rc0
    • 2.1.2.5173rc0
    • 2.1.2.5175rc0
    • 2.1.2.5180rc0
    • 2.1.2.5182rc0
    • 2.1.2.5184rc0
    • 2.1.2.5192rc0
    • 2.1.2.5196rc0
    • 2.1.2.5202rc0
    • 2.1.2.5217rc0
    • 2.1.2.5221rc0
    • 2.1.2.5223rc0
    • 2.1.2.5232rc0
    • 2.1.2.5234rc0
    • 2.1.2.5236rc0
    • 2.1.2.5238rc0
    • 2.1.2.5240rc0
    • 2.2.0
    • 2.2.0.5242rc0
    • 2.2.0.5263rc0
    • 2.2.0.5279rc0
    • 2.2.0.5309rc0
    • 2.2.0.5311rc0
    • 2.3.0.5324rc0
    • 2.3.0.5328rc0
    • 2.3.0.5336rc0
    • 2.3.0.5354rc0
    • 2.3.0.5362rc0
    • 2.3.0.5364rc0
    • 2.3.0.5368rc0
    • 2.3.0.5370rc0
    • 2.3.0.5376rc0
    • 2.3.0.5382rc0
    • 2.3.0.5384rc0
    • 2.3.0.5397rc0
    • 2.3.0.5399rc0
    • 2.3.0.5401rc0
    • 2.3.0.5404rc0
    • 2.3.0.5412rc0
    • 2.3.0.5414rc0
    • 2.3.0.5418rc0
    • 2.3.0.5423rc0
    • 2.3.0.5438rc0
    • 2.3.0.5445rc0
    • 2.3.0.5447rc0
    • 2.3.0.5455rc0
    • 2.3.0.5459rc0
    • 2.3.0.5461rc0
    • 2.3.0.5465rc0
    • 2.3.0.5467rc0
    • 2.3.0.5473rc0
    • 2.3.0.5477rc0
    • 2.3.0.5479rc0
    • 2.3.0.5482rc0
    • 2.3.0.5484rc0
    • 2.3.0.5489rc0
    • 2.3.0.5491rc0
    • 2.3.0.5504rc0
    • 2.3.0.5515rc0
    • 2.3.0.5518rc0
    • 2.3.0.5520rc0
    • 2.3.0.5522rc0
    • 2.3.0.5524rc0
    • 2.3.0.5532rc0
    • 2.3.1
    • 2.3.2

    Actualiza a 3.0.0

Fuentes originales

Comprueba tu servidor →