PT-2026-113338

CVE-2026-63162

Publicado

2026-10-13

Atualizado

2026-10-13

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Description Uma falha de path traversal existe que permite a atacantes gravar arquivos arbitrários fora do diretório temporário pretendido. Isso ocorre quando um valor tmpFolderName não ancorado é fornecido no caminho de destino do upload. Ao usar uma sequência de travessia direcionada à raiz da web através da variável tmpFolderName, um atacante pode gravar arquivos controlados no sistema e alcançar a execução remota de código.

Recommendations Atualize o Omnispace Agora Project para a versão 26.10.0 ou posterior. Restrinja o uso da variável tmpFolderName em caminhos de upload para evitar a travessia de diretórios.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geoffrey Robert

Valentin Holubec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados