PT-2026-40542

CVE-2026-44593

Publicado

2026-05-12

Atualizado

2026-07-30

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas esm.sh versões 137 e anteriores

Description O roteador legado recupera uma resposta do legacyServer, analisa o caminho da solicitação e grava os dados no armazenamento usando a função buildStorage.Put(). Como o roteador concatena os componentes do caminho sem sanitizá-los, ele produz uma chave de armazenamento que permite que o sistema de arquivos subjacente resolva segmentos relativos. Isso permite que um invasor elabore solicitações que gravem dados em locais arbitrários no servidor, podendo levar à escalada de privilégios ou execução remota de código ao sobrescrever binários ou scripts críticos.

Recommendations Atualize para uma versão posterior à 137.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Splitline

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados