CVE-2026-63502

Nome do Software Vulnerável e Versões Afetadas Yeti versões anteriores a 2.5.1

Description Existe um problema onde o software deriva ExportTask.file name de um nome de tarefa controlado pelo usuário e o passa para core/clients/file storage/classes/local storage.py sem sanitizar sequências de travessia ou impor confinamento de caminho. Um usuário autenticado de baixo privilégio que utilize o backend de armazenamento local padrão pode explorar isso através do endpoint 'POST /api/v2/tasks/export/new' fornecendo um nome de travessia. Subsequentemente, o usuário pode ler arquivos acessíveis à conta de serviço através do endpoint 'GET /api/v2/tasks/export/{export id}/content'. Além disso, a execução da função ExportTask.run() permite a gravação de saída de exportação controlada pelo invasor em um caminho gravável selecionado. O impacto geral é determinado pelas permissões de sistema de arquivos da conta de serviço.

Recommendations Atualizar para a versão 2.5.1.