CVE-2026-44641

Nome do Software Vulnerável e Versões Afetadas Microsoft APM versões anteriores a 0.8.12

Descrição O Microsoft APM normaliza plugins de marketplace copiando componentes referenciados no plugin.json para o diretório .apm/. A implementação não verifica se os caminhos especificados nos campos de manifesto agents, skills, commands e hooks permanecem dentro do diretório do plugin. Isso permite que um plugin malicioso utilize caminhos absolutos ou caminhos de travessia ../ para copiar arquivos ou diretórios arbitrários legíveis do host da máquina do instalador durante o processo apm install. Isso resulta em uma violação de limite de confiança da cadeia de suprimentos local, permitindo potencialmente que conteúdo sensível do host seja colocado em caminhos controlados pelo repositório ou integrado automaticamente ao projeto da vítima, como em .github/prompts/.

Recomendações Atualize para a versão 0.8.12.