PT-2026-115224 · Energizelab · Station-Middleware
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
EnergizeLab station-middleware (NestJS) Docker images versões 1.6.5 through 1.8.2
Description
Contas registradas com baixos privilégios podem ler arquivos arbitrários do servidor ao fornecer um caminho de arquivo controlado. Este problema permite o acesso não autorizado a arquivos de middleware e segredos do servidor.
Recommendations
Atualize as imagens Docker do EnergizeLab station-middleware (NestJS) para uma versão posterior à 1.8.2.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Station-Middleware