PT-2025-44793 · Nextchat · Nextchat
CVE-2025-50735
·
Publicado
2025-11-03
·
Atualizado
2025-11-04
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do NextChat até a 2.16.0
Descrição
Existe uma vulnerabilidade de traversal de diretório no NextChat devido ao proxy WebDAV não manipular corretamente segmentos de caminho com pontos dentro de sua rota catch-all. Isso permite que atacantes potencialmente acessem informações sensíveis através de endpoints WebDAV autenticados ou anônimos. O problema decorre de uma falha ao canonicalizar ou rejeitar esses segmentos de caminho.
Recomendações
Atualize o NextChat para uma versão superior à 2.16.0.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextchat