CVE-2024-5926

Nome do software vulnerável e versões afetadas:

stitionai/devika (versões afetadas não especificadas)

Descrição:

Uma falha de traversal de caminho na funcionalidade get-project-files permite que invasores leiam arquivos arbitrários do sistema de arquivos e provoquem uma negação de serviço (DoS). A vulnerabilidade surge devido à sanitização insuficiente do caminho para o parâmetro project-name, permitindo que invasores especifiquem caminhos que percorrem o sistema de arquivos. Ao definir project-name como o diretório raiz, um invasor pode fazer com que o aplicativo tente ler todo o sistema de arquivos, levando a uma condição de DoS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.