CVE-2026-107092

Nome do Software Vulnerável e Versões Afetadas NexoPOS versão 6.2.4

Descrição Existe um problema no sistema de ponto de venda que permite que usuários remotos leiam arquivos no servidor. Isso é alcançado por meio de uma falha de directory traversal no endpoint 'api/update', onde directory traversal é um método usado para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.