CVE-2026-4092highCWE-22

Arbitrary File Write via Path Traversal in Google clasp leading to RCE

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%

probabilidade de exploração

0.5%top 61% das CVEs

exploração observada

nãonenhuma fonte reporta

Path Traversal in Clasp impacting versions < 3.2.0 allows a remote attacker to perform remote code execution via a malicious Google Apps Script project containing specially crafted filenames with directory traversal sequences.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Google · Clasp

Referências

https://github.com/google/clasp/pull/1109