CVE-2026-111045
Vulnérabilité élevée dans cli-bridge (anshupriyan)
CVSS 7.5 · Élevée
anshupriyan•cli-bridge•Versions : < 0.0.2
Description
CLI Bridge provides filesystem access within a workspace root. Prior to 0.0.2, a dangling symlink pointing outside the workspace root bypasses resolveSafePath when fs.realpathSync throws ENOENT for a nonexistent target. The fallback resolves only the parent directory and returns the symlink path as safe, so write_file follows the link and can write arbitrary files outside the workspace root. This issue is fixed in version 0.0.2.
Gravité et risque d'exploitation
CVE-2026-111045 obtient un score CVSS de 7.5/10, soit une gravité élevée.
Que faire ?
- Vérifiez si cli-bridge (versions < 0.0.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.