Flexget · Flexget · CVE-2026-113613
**Nome do Software Vulnerável e Versões Afetadas**
FlexGet versões anteriores a 3.20.7
**Descrição**
Um problema de traversal de caminho existe no plugin de descompressão. Atacantes remotos podem gravar arquivos arbitrários fornecendo caminhos de membros de arquivo maliciosos usando caminhos absolutos ou sequências `../` em arquivos zip ou rar entregues por meio de um feed. Isso pode levar à execução de código se arquivos Python forem gravados no diretório de plugins.
**Recomendações**
Atualize para a versão 3.20.7 ou posterior.