CVE-2026-4092highCWE-22

Arbitrary File Write via Path Traversal in Google clasp leading to RCE

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.5%

probabilidad de explotación

0.5%top 61% de las CVE

explotación observada

noninguna fuente lo reporta

Path Traversal in Clasp impacting versions < 3.2.0 allows a remote attacker to perform remote code execution via a malicious Google Apps Script project containing specially crafted filenames with directory traversal sequences.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Productos afectados

Google · Clasp

Referencias

https://github.com/google/clasp/pull/1109