CVE-2026-27635

Nome do Software Vulnerável e Versões Afetadas Versões do Manyfold anteriores à 0.133.0

Descrição O Manyfold é uma aplicação web auto-hospedada utilizada para gerenciar modelos 3D, com foco em impressão 3D. Antes da versão 0.133.0, um usuário autenticado poderia realizar uma Execução Remota de Código (RCE) quando a geração de renderização de modelos estivesse habilitada. Isso ocorre ao fazer upload de um arquivo ZIP contendo um arquivo com um metacaractere de shell em seu nome. O nome do arquivo é então passado para uma chamada de backtick do Ruby sem a devida sanitização. O componente vulnerável é o tratamento de nomes de arquivo durante o processamento de arquivos ZIP. A variável filename é usada em uma chamada de backtick do Ruby.

Recomendações As versões anteriores à 0.133.0 devem ser atualizadas para a versão 0.133.0 ou posterior.