p PatchFirst

CVE-2026-14967

CVE-2026-14967 · Path traversal in github_workflows allows writing artifacts outside output directory

This page contains facts from public vulnerability sources. Check the original advisory before updating.

This page shows selected source facts. See the linked advisories for the complete description and affected versions.

BBOT's `github_workflows` module could be induced to write a downloaded artifact outside its configured output directory: its path-containment check did not resolve `..`, so a crafted `CODE_REPOSITORY` URL could traverse out of the intended folder. The write is bounded to two directory levels above the output location and its target is determined by the operator's configuration, not the attacker.

CVSS 3.1 · Low · EPSS 0.3% · Fix available

Published
Updated

Stack: python

Affected products and versions

  • bbot

    Versions
    • ≥ 1.1.7, ≤ 2.8.6: Affected (custom)

    No fix published

  • bbot PyPI

    Versions
    • 1.1.7
    • 1.1.7.2968rc0
    • 1.1.7.2972rc0
    • 1.1.7.2980rc0
    • 1.1.7.2982rc0
    • 1.1.7.2984rc0
    • 1.1.7.2998rc0
    • 1.1.7.2rc0
    • 1.1.7.3001rc0
    • 1.1.7.3005rc0
    • 1.1.7.3010rc0
    • 1.1.7.3012rc0
    • 1.1.7.3020rc0
    • 1.1.7.3022rc0
    • 1.1.7.3024rc0
    • 1.1.7.3028rc0
    • 1.1.7.3042rc0
    • 1.1.7.3044rc0
    • 1.1.7.3050rc0
    • 1.1.7.3052rc0
    • 1.1.7.3054rc0
    • 1.1.7.3061rc0
    • 1.1.7.3072rc0
    • 1.1.7.3078rc0
    • 1.1.7.3083rc0
    • 1.1.7.3085rc0
    • 1.1.7.3087rc0
    • 1.1.7.3089rc0
    • 1.1.7.3091rc0
    • 1.1.7.3093rc0
    • 1.1.7.3095rc0
    • 1.1.7.3098rc0
    • 1.1.7.3108rc0
    • 1.1.7.3131rc0
    • 1.1.7.3133rc0
    • 1.1.7.3144rc0
    • 1.1.7.3146rc0
    • 1.1.7.3148rc0
    • 1.1.7.3150rc0
    • 1.1.7.3152rc0
    • 1.1.7.3172rc0
    • 1.1.7.3175rc0
    • 1.1.7.3177rc0
    • 1.1.7.3179rc0
    • 1.1.7.3196rc0
    • 1.1.7.3207rc0
    • 1.1.7.3209rc0
    • 1.1.7.3211rc0
    • 1.1.7.3213rc0
    • 1.1.7.3218rc0
    • 1.1.7.3220rc0
    • 1.1.7.3222rc0
    • 1.1.7.3230rc0
    • 1.1.7.3232rc0
    • 1.1.7.3235rc0
    • 1.1.7.3238rc0
    • 1.1.7.3240rc0
    • 1.1.7.3242rc0
    • 1.1.7.3244rc0
    • 1.1.7.3246rc0
    • 1.1.7.3251rc0
    • 1.1.7.3258rc0
    • 1.1.7.3261rc0
    • 1.1.7.3263rc0
    • 1.1.7.3265rc0
    • 1.1.7.3268rc0
    • 1.1.7.3270rc0
    • 1.1.7.3273rc0
    • 1.1.7.3275rc0
    • 1.1.7.3277rc0
    • 1.1.7.3283rc0
    • 1.1.7.3285rc0
    • 1.1.7.3302rc0
    • 1.1.7.3312rc0
    • 1.1.7.3316rc0
    • 1.1.7.6rc0
    • 1.1.7.7rc0
    • 1.1.8
    • 1.1.8.3321rc0
    • 1.1.8.3332rc0
    • 1.1.8.3335rc0
    • 1.1.8.3341rc0
    • 1.1.8.3344rc0
    • 1.1.8.3346rc0
    • 1.1.8.3348rc0
    • 1.1.8.3350rc0
    • 1.1.8.3354rc0
    • 1.1.8.3356rc0
    • 1.1.8.3358rc0
    • 1.1.8.3361rc0
    • 1.1.8.3366rc0
    • 1.1.8.3368rc0
    • 1.1.9.3370rc0
    • 1.1.9.3372rc0
    • 1.1.9.3376rc0
    • 1.1.9.3387rc0
    • 1.1.9.3390rc0
    • 1.1.9.3395rc0
    • 1.1.9.3398rc0
    • 1.1.9.3400rc0
    • 1.1.9.3411rc0
    • 1.1.9.3427rc0
    • 1.1.9.3432rc0
    • 1.1.9.3434rc0
    • 1.1.9.3442rc0
    • 1.1.9.3444rc0
    • 1.1.9.3448rc0
    • 1.1.9.3453rc0
    • 1.1.9.3458rc0
    • 1.1.9.3464rc0
    • 1.1.9.3467rc0
    • 2.0.0
    • 2.0.0.4250rc0
    • 2.0.0.4372rc0
    • 2.0.0.4378rc0
    • 2.0.0.4380rc0
    • 2.0.0.4398rc0
    • 2.0.0.4400rc0
    • 2.0.0.4434rc0
    • 2.0.0.4460rc0
    • 2.0.0.4478rc0
    • 2.0.0.4494rc0
    • 2.0.0.4515rc0
    • 2.0.0.4524rc0
    • 2.0.0.4535rc0
    • 2.0.0.4538rc0
    • 2.0.0.4569rc0
    • 2.0.0.4575rc0
    • 2.0.0.4580rc0
    • 2.0.0.4582rc0
    • 2.0.0.4585rc0
    • 2.0.0.4588rc0
    • 2.0.0.4591rc0
    • 2.0.0.4603rc0
    • 2.0.0.4606rc0
    • 2.0.0.4610rc0
    • 2.0.1
    • 2.0.1.4638rc0
    • 2.0.1.4642rc0
    • 2.0.1.4648rc0
    • 2.0.1.4650rc0
    • 2.0.1.4654rc0
    • 2.0.1.4657rc0
    • 2.0.1.4660rc0
    • 2.0.1.4675rc0
    • 2.0.1.4685rc0
    • 2.0.1.4705rc0
    • 2.0.1.4709rc0
    • 2.0.1.4716rc0
    • 2.0.1.4720rc0
    • 2.0.1.4722rc0
    • 2.0.1.4730rc0
    • 2.0.1.4732rc0
    • 2.0.1.4745rc0
    • 2.0.1.4750rc0
    • 2.0.1.4756rc0
    • 2.0.1.4760rc0
    • 2.0.1.4762rc0
    • 2.0.1.4764rc0
    • 2.0.1.4774rc0
    • 2.0.1.4777rc0
    • 2.0.1.4779rc0
    • 2.0.1.4782rc0
    • 2.0.1.4790rc0
    • 2.0.1.4792rc0
    • 2.1.0
    • 2.1.0.4809rc0
    • 2.1.0.4813rc0
    • 2.1.0.4815rc0
    • 2.1.0.4817rc0
    • 2.1.0.4819rc0
    • 2.1.0.4921rc0
    • 2.1.0.4929rc0
    • 2.1.0.4935rc0
    • 2.1.0.4937rc0
    • 2.1.0.4939rc0
    • 2.1.0.4951rc0
    • 2.1.0.4954rc0
    • 2.1.0.4957rc0
    • 2.1.0.4959rc0
    • 2.1.0.4971rc0
    • 2.1.0.4978rc0
    • 2.1.0.4980rc0
    • 2.1.0.4984rc0
    • 2.1.0.4992rc0
    • 2.1.0.4995rc0
    • 2.1.0.4999rc0
    • 2.1.0.5001rc0
    • 2.1.0.5004rc0
    • 2.1.0.5021rc0
    • 2.1.0.5028rc0
    • 2.1.0.5036rc0
    • 2.1.0.5040rc0
    • 2.1.0.5078rc0
    • 2.1.0.5082rc0
    • 2.1.0.5097rc0
    • 2.1.1
    • 2.1.1.5103rc0
    • 2.1.1.5119rc0
    • 2.1.1.5121rc0
    • 2.1.1.5123rc0
    • 2.1.1.5125rc0
    • 2.1.1.5127rc0
    • 2.1.1.5138rc0
    • 2.1.2
    • 2.1.2.5140rc0
    • 2.1.2.5147rc0
    • 2.1.2.5149rc0
    • 2.1.2.5152rc0
    • 2.1.2.5154rc0
    • 2.1.2.5156rc0
    • 2.1.2.5158rc0
    • 2.1.2.5161rc0
    • 2.1.2.5171rc0
    • 2.1.2.5173rc0
    • 2.1.2.5175rc0
    • 2.1.2.5180rc0
    • 2.1.2.5182rc0
    • 2.1.2.5184rc0
    • 2.1.2.5192rc0
    • 2.1.2.5196rc0
    • 2.1.2.5202rc0
    • 2.1.2.5217rc0
    • 2.1.2.5221rc0
    • 2.1.2.5223rc0
    • 2.1.2.5232rc0
    • 2.1.2.5234rc0
    • 2.1.2.5236rc0
    • 2.1.2.5238rc0
    • 2.1.2.5240rc0
    • 2.2.0
    • 2.2.0.5242rc0
    • 2.2.0.5263rc0
    • 2.2.0.5279rc0
    • 2.2.0.5309rc0
    • 2.2.0.5311rc0
    • 2.3.0.5324rc0
    • 2.3.0.5328rc0
    • 2.3.0.5336rc0
    • 2.3.0.5354rc0
    • 2.3.0.5362rc0
    • 2.3.0.5364rc0
    • 2.3.0.5368rc0
    • 2.3.0.5370rc0
    • 2.3.0.5376rc0
    • 2.3.0.5382rc0
    • 2.3.0.5384rc0
    • 2.3.0.5397rc0
    • 2.3.0.5399rc0
    • 2.3.0.5401rc0
    • 2.3.0.5404rc0
    • 2.3.0.5412rc0
    • 2.3.0.5414rc0
    • 2.3.0.5418rc0
    • 2.3.0.5423rc0
    • 2.3.0.5438rc0
    • 2.3.0.5445rc0
    • 2.3.0.5447rc0
    • 2.3.0.5455rc0
    • 2.3.0.5459rc0
    • 2.3.0.5461rc0
    • 2.3.0.5465rc0
    • 2.3.0.5467rc0
    • 2.3.0.5473rc0
    • 2.3.0.5477rc0
    • 2.3.0.5479rc0
    • 2.3.0.5482rc0
    • 2.3.0.5484rc0
    • 2.3.0.5489rc0
    • 2.3.0.5491rc0
    • 2.3.0.5504rc0
    • 2.3.0.5515rc0
    • 2.3.0.5518rc0
    • 2.3.0.5520rc0
    • 2.3.0.5522rc0
    • 2.3.0.5524rc0
    • 2.3.0.5532rc0
    • 2.3.1
    • 2.3.2

    Update to 3.0.0

Original sources

Check your server →