CVE-2026-95168
An issue in nvbn thefuck v.3.32 allows a local attacker to execute arbitrary code via the get_rules_import_paths in thefuck/corrector.py and Rule.from_path in thefuck/types.py
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilités publiées pour thefuck au cours des 30 derniers jours : 1. Présentes dans le catalogue KEV : 0.
Vulnérabilités : 2
An issue in nvbn thefuck v.3.32 allows a local attacker to execute arbitrary code via the get_rules_import_paths in thefuck/corrector.py and Rule.from_path in thefuck/types.py
The thefuck (aka The Fuck) package before 3.31 for Python allows Path Traversal that leads to arbitrary file deletion via the "undo archive operation" feature.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.