CVE-2026-102943

Nome do Software Vulnerável e Versões Afetadas Dagu versões anteriores a 2.11.0

Description A operação dagu read com o alvo dag spec invoca a API de especificação DAG diretamente, ignorando o middleware HTTP. Como o resolver subjacente não restringe os caminhos resolvidos aos diretórios DAG configurados, um invasor autenticado com uma chave de API de função de visualizador pode usar caminhos absolutos ou de travessia para ler arquivos .yaml ou .yml fora dos diretórios pretendidos que sejam acessíveis ao processo Dagu. Este problema permite a leitura não autorizada de arquivos, mas não fornece capacidades de escrita ou execução.

Recommendations Atualize o Dagu para a versão 2.11.0.