PT-2026-22155

CVE-2026-26228

Publicado

2026-02-26

Atualizado

2026-10-13

Descrição por

CVSS 3.1

4.9

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas VideoLAN VLC para Android, versões anteriores à 3.7.0

Descrição O software apresenta uma vulnerabilidade de travessia de caminho no roteamento do Servidor de Acesso Remoto para o endpoint autenticado ''/download''. O parâmetro de consulta file é combinado em um caminho de sistema de arquivos sem validação adequada, podendo permitir que um atacante baseado em rede solicite arquivos fora do diretório pretendido. O impacto é limitado pelas funcionalidades de segurança do Android, restringindo normalmente o acesso ao armazenamento interno do aplicativo e ao armazenamento externo específico do aplicativo.

Recomendações Atualize o VideoLAN VLC para Android para a versão 3.7.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Stanislav Fort

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')