CVE-2026-114040

Nome do Software Vulnerável e Versões Afetadas DT42 BerryNet versões anteriores a 3.10.3

Descrição O traversal de caminho remoto é possível no componente Model Package Metadata Handler. O problema reside na função DLModelManager.get model meta() localizada no arquivo berrynet/dlmodelmgr.py, onde a manipulação inadequada do argumento label permite que um invasor acesse arquivos fora do diretório pretendido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função DLModelManager.get model meta() para minimizar o risco de exploração.