Dadbravo

**Nome do Software Vulnerável e Versões Afetadas** SeaweedFS versões anteriores a 4.30 **Descrição** O gateway de API S3 e o gateway de catálogo REST Iceberg utilizam uma configuração de roteador que desativa a limpeza de caminho. Isso permite que um segmento `..` dentro de uma URL persista durante o roteamento. Por exemplo, uma requisição para `GET /bucket-A/../evil-bucket/key` é processada como `bucket=bucket-A` e `object=../evil-bucket/key`. A chave do objeto é subsequentemente processada por `util.JoinPath()` no S3 ou `path.Join()` no Iceberg, que colapsa o segmento `..` no lado do servidor, permitindo o acesso não autorizado entre buckets para operações de leitura ou gravação. **Recomendações** Atualize para a versão 4.30.