CVE-2021-43685

**Nome do software vulnerável e versões afetadas:

libretime versão hv3.0.0-alpha.10

Descrição:

O problema está relacionado a uma vulnerabilidade de manipulação de caminho. Ela afeta o arquivo /blob/master/legacy/application/modules/rest/controllers/ShowImageController.php por meio da função rename.

Recomendações:

Para a versão hv3.0.0-alpha.10 do libretime, considere restringir o acesso ao arquivo ShowImageController.php até que um patch esteja disponível. Como solução temporária, evite usar a função rename no controlador afetado para minimizar o risco de exploração.