Vulnerabilidades do Enesgkky Pulpy

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Enesgkky Pulpy: 1 registro(s), com versões afetadas e correções.

CVE-2026-44225 Crítica · 9.3 Exploit público CWE-22 12/05/2026

Pulpy, empacotador de apps desktop: path traversal expõe arquivos da pasta home

Pulpy é um empacotador de aplicações desktop leve e multiplataforma para aplicações web. Antes da versão 0.1.1, o Pulpy injeta uma API JavaScript pulpy.fs em todas as aplicações web empacotadas, dando a elas acesso ao sistema de arquivos do host. Uma função validateFsPath() deveria isolar esse acesso, mas sua lista de bloqueio é incompleta. Qualquer aplicação web empacotada com o Pulpy pode ler e gravar arquivos arbitrários no diretório home do usuário, incluindo ~/.ssh/id_rsa, ~/.aws/credentials e ~/Library/Keychains/. Esta vulnerabilidade está corrigida na versão 0.1.1.