CVE-2026-61645

Nome do Software Vulnerável e Versões Afetadas Docat versões anteriores a 1.6.0

Description Um problema de upload arbitrário de arquivos existe na Upload API porque o sistema não valida o uploaded file path or type. Isso permite que usuários autenticados sobrescrevam arquivos de configuração sensíveis ou façam upload de arquivos maliciosos para o servidor web. Dependendo da implantação, isso pode levar à execução remota de código ou cross-site scripting, que pode ser usado para roubar cookies ou redirecionar usuários para sites maliciosos. Embora a versão 1.6.0 corrija a travessia de caminho baseada em nome de arquivo, ela não remedia totalmente os tipos de arquivos irrestritos ou os efeitos dependentes da implantação de conteúdos maliciosos.

Recommendations Atualize para a versão 1.6.0. Restrinja o acesso à Upload API para minimizar o risco de exploração.