CVE-2026-67449

Nome do Software Vulnerável e Versões Afetadas Portabase versões anteriores a 1.21.2

Description Um problema de path traversal existe no manipulador de webhook de upload TUS no endpoint "app/api/tus/hooks/route.ts". Isso permite que um invasor remoto não autenticado sobrescreva arquivos arbitrários dentro do diretório de dados privados, incluindo a chave mestre AES-256-GCM localizada em /data/private/keys/master key.bin. Path traversal é uma vulnerabilidade que permite a um invasor acessar ou manipular arquivos e diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../).

Recommendations Atualize para a versão 1.21.2 ou posterior.