CVE-2026-105865

Nome do Software Vulnerável e Versões Afetadas Payload versões anteriores a 3.90.0 Payload versões canary anteriores a 4.0.0-canary.34

Description Um usuário autenticado com permissões para atualizar ou excluir uploads armazenados localmente pode acionar um processo de limpeza de arquivos que remove arquivos indesejados fora do diretório de upload configurado. Isso pode resultar em perda de dados ou interrupção do serviço. O risco é menor para implantações que restringem o gerenciamento de uploads a usuários confiáveis.

Recommendations Atualizar para a versão 3.90.0. Atualizar para a versão canary 4.0.0-canary.34.