Vulnerabilidades de Enesgkky
CVEs publicadas que afetam produtos de Enesgkky: 1 registro(s), com severidade, exploração e correções.
CVE-2026-44225
Crítica · 9.3
Exploit público CWE-22 12/05/2026
Pulpy, empacotador de apps desktop: path traversal expõe arquivos da pasta home
Pulpy é um empacotador de aplicações desktop leve e multiplataforma para aplicações web. Antes da versão 0.1.1, o Pulpy injeta uma API JavaScript pulpy.fs em todas as aplicações web empacotadas, dando a elas acesso ao sistema de arquivos do host. Uma função validateFsPath() deveria isolar esse acesso, mas sua lista de bloqueio é incompleta. Qualquer aplicação web empacotada com o Pulpy pode ler e gravar arquivos arbitrários no diretório home do usuário, incluindo ~/.ssh/id_rsa, ~/.aws/credentials e ~/Library/Keychains/. Esta vulnerabilidade está corrigida na versão 0.1.1.