CVE-2026-129167

Nome do Software Vulnerável e Versões Afetadas Seafile SeaDoc converter versões 2.0.4 até 2.0.10 Seafile SeaDoc converter versões 3.0.0 até 3.0.7

Description Existe um problema de travessia de caminho absoluto que permite que invasores não autenticados com um token de compartilhamento público executem código. Um invasor pode fornecer um nome de arquivo absoluto para o endpoint '/api/v1/confluence-to-wiki/' para extrair um arquivo ZIP de um download url para o caminho da biblioteca Python, disparando subsequentemente a importação do módulo por meio de uma solicitação de conversão de arquivo.

Recommendations Atualize o Seafile SeaDoc converter para a versão 2.0.11. Atualize o Seafile SeaDoc converter para a versão 3.0.8.