CVE-2026-4092
CVE-2026-4092 · Arbitrary File Write via Path Traversal in Google clasp leading to RCE
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Path Traversal in Clasp impacting versions < 3.2.0 allows a remote attacker to perform remote code execution via a malicious Google Apps Script project containing specially crafted filenames with directory traversal sequences.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
clasp
- Versiones
- < 3.2.0: Afectada
Sin corrección publicada
@google/clasp npm
- Intervalos de versiones afectados
- SEMVER: < 3.2.0
Actualiza a 3.2.0