CVE-2026-40027

Nome do Software Vulnerável e Versões Afetadas ALEAPP (Android Logs Events And Protobuf Parser) versões anteriores a 3.4.1

Description O analisador de artefatos NQ Vault.py contém uma falha de traversal de caminho. Isso ocorre porque o analisador utiliza a variável file name from, controlada por um atacante via banco de dados, diretamente como o nome do arquivo de saída. Isso permite a gravação de arquivos arbitrários fora do diretório de saída de relatórios designado. Ao incorporar um payload de traversal de caminho, como ../../../outside written.bin, um atacante pode gravar arquivos em locais arbitrários, o que pode levar à execução de código ao sobrescrever arquivos de configuração ou executáveis.

Recommendations Atualize o ALEAPP (Android Logs Events And Protobuf Parser) para a versão 3.4.1 ou posterior.