CVE-2026-104805

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma falha na funcionalidade de restauração de backup permite que um invasor com acesso ao repositório de backup configurado introduza arquivos arbitrários no sistema durante a restauração. O problema ocorre porque o mecanismo de restauração não valida adequadamente os caminhos, tipos de arquivos, integridade e autenticidade dos arquivos contidos em um arquivo TGZ (um arquivo de arquivo compactado) restaurado. Como a aplicação não realiza a verificação de assinatura de arquivo antes da extração, um backup especialmente criado pode ser usado para colocar arquivos arbitrários no sistema Linux subjacente. Dependendo do local e das permissões dos arquivos extraídos, isso pode levar à execução de código arbitrário com privilégios de root e ao comprometimento total da máquina virtual. A ausência de senhas de backup obrigatórias aumenta ainda mais o risco de acesso não autorizado ao repositório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.