CVE-2026-5258

Name of the Vulnerable Software and Affected Versions Sanster IOPaint versão 1.5.3

Description Um problema de travessia de caminho existe no componente File Manager do Sanster IOPaint versão 1.5.3, especificamente dentro da função get file do arquivo iopaint/file manager/file manager.py. A manipulação do argumento filename pode levar à travessia de caminho. O exploit foi tornado público e é possível de ser realizado remotamente. O fornecedor foi contatado, mas não respondeu.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo iopaint/file manager/file manager.py.