CVE-2026-115194

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Description Um problema de path traversal existe na API de Ativos do Mautic. Um usuário da API autenticado com permissões para criar ativos pode especificar um caminho de arquivo que não é restrito ao diretório de upload de ativos. Isso permite o registro de qualquer arquivo legível pelo processo do servidor web como um ativo do Mautic. Uma vez publicado, a URL de download público fornece o conteúdo do arquivo sem autenticação, permitindo a recuperação de arquivos arbitrários do servidor, como arquivos do sistema e arquivos de configuração contendo chaves secretas, senhas de banco de dados e credenciais SMTP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.