bartek@aws: ~/news
$ whoami
$ AWS Architect · DevOps · Cloud
czwartek, 5 listopada 2026

GluonTS: luka w rozpakowywaniu archiwów grozi zapisem plików poza katalogiem

GluonTS przed wersją 0.17.0 ma podatność CVE-2026-119083, która pozwala na arbitralny zapis plików poza docelowym katalogiem podczas rozpakowywania archiwów tar zawierających dowiązania symboliczne lub twarde. Jeśli używasz starszej wersji biblioteki, koniecznie zaktualizuj do 0.17.0 lub nowszej.

źródło: [aws/security-bulletin]