جزئیات آسیب‌پذیری

CVE-2026-47429

vitest-dev vitest

Vitest: Arbitrary file can be read and executed when Vitest UI server is listening

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Vitest is a testing framework powered by Vite. Prior to 3.2.5 and 4.1.0, the Vitest UI/API server on Windows used isFileServingAllowed incorrectly for /__vitest_attachment__, allowing \\?\\..\\ path traversal to read files outside the project; exposed API write and rerun features such as saveTestFile and rerun could also allow arbitrary script execution. This issue is fixed in versions 3.2.5 and 4.1.0.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
vitest-dev	vitest	< 3.2.5	CVEProject cvelistV5 (CNA)
vitest-dev	vitest	>= 4.0.0, < 4.1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/vitest-dev/vitest/pull/10445 x_refsource_MISC
https://github.com/vitest-dev/vitest/pull/9350 x_refsource_MISC
https://github.com/vitest-dev/vitest/commit/20e00ef7808de6d330c5e2fda530f686e08f1c8d x_refsource_MISC
https://github.com/vitest-dev/vitest/commit/af88b1f5d82844a4761ea9a977156c98e2b14ca8 x_refsource_MISC
https://github.com/vitest-dev/vitest/releases/tag/v3.2.5 x_refsource_MISC
https://github.com/vitest-dev/vitest/releases/tag/v4.1.0 x_refsource_MISC
https://github.com/vitest-dev/vitest/security/advisories/GHSA-5xrq-8626-4rwp x_refsource_CONFIRM

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۲۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۳۰
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۱٫۰۲٪

احتمال بهره‌برداری در ۳۰ روز

۶۳٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')