CVE-2026-120313

Nome do Software Vulnerável e Versões Afetadas Network-AI versões anteriores a 5.15.5

Description Um problema de traversal de caminho existe na função sanitizePath() da classe InputSanitizer. Isso ocorre devido a uma verificação startsWith não ancorada, que permite que atacantes usem caminhos de diretórios irmãos que compartilham um prefixo de string com o diretório base. Ao explorar isso, um atacante pode escapar do sandbox para ler, listar ou gravar arquivos fora do diretório base pretendido.

Recommendations Atualize o Network-AI para a versão 5.15.5 ou posterior. Como mitigação temporária, restrinja o acesso à função sanitizePath() na classe InputSanitizer.