CVE-2026-62331

Nome do Software Vulnerável e Versões Afetadas praktor versões anteriores a 0.9.1

Descrição Em internal/telegram/bot.go, os sites de upload do Telegram concatenam nomes de arquivos de documentos fornecidos pelo usuário em um caminho de destino sem a sanitização adequada. Como o path.Join colapsa a travessia de diretórios pai, um usuário remoto do Telegram pode gravar arquivos fora do diretório uploads/ dentro do espaço de trabalho persistente do agente montado em /workspace/agent. Quando a configuração allow from: [] é utilizada, todos os remetentes são permitidos por padrão, não exigindo autenticação. Isso permite que um invasor sobrescreva ou crie arquivos como CLAUDE.md, instruções, habilidades, hooks ou arquivos de configuração, resultando em injeção de instruções armazenadas. O escopo desta gravação arbitrária é limitado ao volume do espaço de trabalho persistente do agente.

Recomendações Atualizar para a versão 0.9.1.