PT-2026-115224
CVE-2026-105037
·
Publicado
2026-10-15
·
Atualizado
2026-10-16
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
EnergizeLab station-middleware (NestJS) Docker images versões 1.6.5 through 1.8.2
Description
Contas registradas com baixos privilégios podem ler arquivos arbitrários do servidor ao fornecer um caminho de arquivo controlado. Este problema permite o acesso não autorizado a arquivos de middleware e segredos do servidor.
Recommendations
Atualize as imagens Docker do EnergizeLab station-middleware (NestJS) para uma versão posterior à 1.8.2.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾