CVE-2026-51859

Nome do Software Vulnerável e Versões Afetadas bisheng versões 2.3.0 through 2.4.0

Description Um problema de traversal de diretório existe na função save download file() (localizada em src/backend/bisheng/core/cache/utils.py:290). O traversal de diretório é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função save download file() até que uma correção esteja disponível.