CVE-2025-67506

Nome do Software Vulnerável e Versões Afetadas Versões do PipesHub anteriores a 0.1.0-beta

Descrição O PipesHub é uma plataforma de IA para o ambiente de trabalho destinada à pesquisa corporativa e automação de fluxo de trabalho. Versões anteriores a 0.1.0-beta apresentam falta de verificação de autenticação no endpoint POST /api/v1/record/buffer/convert. Este endpoint aceita o envio de arquivos, que são então convertidos para PDF usando o LibreOffice. A aplicação armazena os arquivos enviados utilizando o nome do arquivo da requisição sem a devida sanitização, especificamente falhando em normalizar o nome do arquivo. Um atacante pode explorar essa falha criando um nome de arquivo contendo sequências '../' para gravar arquivos arbitrários em locais onde a conta de serviço possui acesso de gravação, potencialmente levando à sobrescrita de arquivo remoto ou à execução de código malicioso. A vulnerabilidade ocorre ao fazer upload de um payload para os.path.join(tmpdir, file.filename).

Recomendações Atualize para o PipesHub versão 0.1.0-beta ou posterior.