CVE-2026-19585

5.3 Moyenne

Publiée le 08/10/2026 à 18:17 · Modifiée le 08/10/2026 à 23:07 · En attente d'analyse NVD · Source : security@hashicorp.com

Description

HashiCorp go-getter versions before 1.8.10 and go-getter/v2 versions before 2.2.5 are vulnerable to path traversal during S3 and GCS directory downloads, which may allow files to be written outside the requested destination. This vulnerability (CVE-2026-19585) is fixed in go-getter 1.8.10 and go-getter/v2 2.2.5.

Traduire en français

Produits concernés

HashiCorp Shared library

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@hashicorp.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-22

Références

https://discuss.hashicorp.com/t/hcsec-2026-44-go-getter-vulnerable-to-a-path-traversal-in-s3-gcs-directory-download-handling/77819

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories