CVE-2026-44301
O que é CVE-2026-44301?
Hugo é um gerador de sites estáticos. De 0.43 até antes de 0.161.0, ao construir um site Hugo que usa pipelines de ativos baseados em Node (PostCSS, Babel, TailwindCSS), Hugo invocou as ferramentas Node configuradas sem restrições de acesso ao sistema de arquivos. Como resultado, a execução do hugo em um site não confiável pode permitir que o código executado por meio dessas ferramentas leia ou grave arquivos fora do diretório de trabalho do projeto. Os usuários que não usam PostCSS, Babel ou TailwindCSS, ou que apenas criam sites confiáveis, não são afetados. Esta vulnerabilidade foi corrigida em 0.161.0.
Perguntas frequentes
CVE-2026-44301 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44301 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44301 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.