Vigilance.fr – aerc : traversée de répertoire via commands/msgview/open.go, analysé le 16/06/2025

Un attaquant peut traverser les répertoires de aerc, via commands/msgview/open.go, afin de modifier un fichier situé hors de la racine du service.


Vulnérabilités

Retour en haut