CVE-2026-103975

Nome do Software Vulnerável e Versões Afetadas Appium versões anteriores a 7.2.6

Description A extração de arquivos ZIP no @appium/support permite que uma entrada de arquivo crie um link simbólico para um local fora do diretório de extração. Uma entrada de arquivo regular subsequente pode então ser resolvida através desse link. Como a verificação de contenção lexical não valida o destino do link simbólico ou o destino real, um arquivo controlado por um invasor pode gravar arquivos em locais arbitrários acessíveis pelo processo do Appium. Isso pode levar à sobrescrita de arquivos de configuração, scripts de inicialização ou executáveis, resultando potencialmente na execução de código.

Recommendations Atualizar para a versão 7.2.6.