CVE-2026-120311

Nome do Software Vulnerável e Versões Afetadas Network-AI versões 5.13.4 até 5.15.4

Description Um problema de path traversal existe no FileJobStore, permitindo que atacantes leiam ou excluam arquivos .json arbitrários ao usar sequências de travessia no identificador do trabalho. Ao controlar o id passado para as funções FileJobStore.get(), FileJobStore.delete() ou JobQueue.getJob(), um atacante pode expor credenciais e tokens de concessão ou excluir arquivos de configuração para enfraquecer a autorização do AuthGuardian.

Recommendations Atualize o Network-AI para a versão 5.15.5 ou posterior.