CVE-2026-3067

Nome do Software Vulnerável e Versões Afetadas HummerRisk versões até 1.5.0

Descrição Uma vulnerabilidade de travessia de caminho existe no HummerRisk. O problema afeta a função extractTarGZ/extractZip dentro do arquivo hummer-common/hummer-common-core/src/main/java/com/hummer/common/core/utils/CommandUtils.java, parte do componente de extração de arquivos. Essa manipulação pode ser explorada remotamente. Os detalhes do problema foram divulgados publicamente. O fornecedor foi informado sobre a divulgação, mas não respondeu.

Recomendações Versões anteriores a 1.5.1 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função extractTarGZ/extractZip até que um patch esteja disponível.