CVE-2026-42448

Nome do Software Vulnerável e Versões Afetadas Magic Wormhole versões anteriores a 0.24.0

Descrição Um problema de path traversal ocorre quando um receptor utiliza a opção --output <dir> e o diretório de saída especificado já existe no sistema. Path traversal é uma falha que permite a um invasor acessar arquivos ou diretórios fora da pasta pretendida usando caracteres especiais como dot-dot-slash (../).

Recomendações Atualize para a versão 0.24.0. Certifique-se de que os diretórios de destino locais especificados por --output ainda não existam.