CVE-2026-113651

Nome do Software Vulnerável e Versões Afetadas uploadfs versões anteriores a 1.28.0

Description O backend de armazenamento local da biblioteca uploadfs não valida ou sanitiza adequadamente os caminhos fornecidos pelo usuário. A função prefixPath() apenas remove barras duplas e não normaliza os caminhos nem rejeita segmentos de diretórios pai. Consequentemente, um invasor pode usar sequências ../ para escapar do diretório de upload configurado, resultando na leitura, gravação e exclusão arbitrária de arquivos no sistema de arquivos do host. Isso ocorre porque o backend realiza a concatenação direta de strings do caminho de upload base e da variável path fornecida pelo usuário. O problema afeta as seguintes funções: copyIn(), streamOut() e remove().

Recommendations Atualize o uploadfs para a versão 1.28.0.