CVE-2026-116673

Nome do Software Vulnerável e Versões Afetadas systeminformation versões anteriores a 5.33.14

Description A implementação para Linux da função networkStats(iface) não valida adequadamente a variável iface ao realizar uma verificação fs.existsSync() e construir caminhos em /sys/class/net/. Essa falta de verificação permite que um invasor que controle a entrada iface e crie um diretório contendo arquivos de estatísticas com links simbólicos utilize componentes de diretório pai e travessia de links simbólicos. Isso pode fazer com que a API retorne a primeira linha de qualquer arquivo legível pelo processo Node.js. Este problema requer a configuração do sistema de arquivos local, pois o pacote não expõe um endpoint de rede.

Recommendations Atualize o systeminformation para a versão 5.33.14.