CVE-2026-58039
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Node.js w wersjach 22.x, 24.x i 26.x zawiera podatność w modelu uprawnień (Permission Model), która pozwala na zapis i nadpisywanie plików przez process.report poza ścieżkami dozwolonymi przez --allow-fs-write. Może to prowadzić do naruszenia poufności lub obejścia zamierzonej granicy bezpieczeństwa.
Ocena ryzyka
Atakujący może zapisywać pliki poza dozwolonymi lokalizacjami, co może prowadzić do wycieku poufnych danych lub modyfikacji krytycznych plików systemowych.
Rekomendacja
Zaktualizuj Node.js do najnowszej wersji łaty dla odpowiedniej gałęzi (22.x, 24.x, 26.x), która zawiera poprawkę dla tego problemu.
Oryginalny opis (angielski, źródło NVD)
A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths. This can lead to confidentiality impact or bypass of the intended security boundary under affected configurations. This vulnerability affects Node.js **22.x**, **24.x**, and **26.x**.