CVE-2026-103263

Nome do Software Vulnerável e Versões Afetadas Tornado versões anteriores a 6.5.9

Description Um problema de path traversal existe no StaticFileHandler que permite ao sistema seguir links simbólicos dentro da raiz estática sem verificar se o destino resolvido permanece dentro desse diretório. Isso permite que atacantes não autenticados acessem arquivos fora do diretório estático, como arquivos de configuração, chaves privadas e segredos do aplicativo, desde que exista um link simbólico apontando para esses locais dentro da raiz estática.

Recommendations Atualize o Tornado para a versão 6.5.9 ou posterior.