CVE-2026-121746
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Menedżer wersji węzła (nvm) to zgodna z POSIX funkcja powłoki służąca do zarządzania wieloma wersjami pliku node.js. W wersjach od 0.40.0 do 0.40.8 polecenia `nvm use --save` i `nvm install --save` (lub `-w`) zapisują rozwiązaną wersję do `$PWD/.nvmrc` z `tee`, po którym następuje dowiązanie symboliczne. Repozytorium, które zatwierdza `.nvmrc` jako dowiązanie symboliczne do ścieżki na zewnątrz siebie (git odtwarza dowiązanie w klonowaniu), powoduje zatem, że `--save` obcina dowolny plik, który użytkownik może napisać, taki jak plik startowy powłoki lub `~/.ssh/authorized_keys` i zastępuje jego zawartość ciągiem wersji lub tworzy cel wiszącego łącza; sam link pozostaje niezmieniony, więc „status git” pozostaje czysty. Osoba atakująca nie kontroluje pisanej treści, więc jest to utrata danych, a nie wykonanie kodu. Wersja 0.41.0 z ostrzeżeniem odmawia zapisu, gdy `.nvmrc` w bieżącym katalogu jest dowiązaniem symbolicznym, zawieszonym lub nie, zamiast zapisywać je lub zastępować.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org