CVE-2021-26917

**Nome do software vulnerável e versões afetadas:

PyBitmessage versões 0.6.3.2 e anteriores

Descrição:

A vulnerabilidade permite que invasores gravem capturas de tela em diretórios potencialmente indesejados por meio de um valor apinotifypath manipulado. Observa-se que medidas de segurança podem não ser necessárias, pois ainda não há evidências de que essas capturas de tela sejam efetivamente transferidas para fora do host local. Além disso, não está claro se existem casos de uso comuns em que apinotifypath seja controlado por um invasor.

Recomendações:

Para as versões 0.6.3.2 e anteriores do PyBitmessage, como solução temporária, considere restringir o uso do valor apinotifypath para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.