CVE-2026-45242

Nome do Software Vulnerável e Versões Afetadas Summarize versões anteriores a 0.15.1

Descrição Um problema de path traversal existe no endpoint daemon '/v1/summarize'. Usuários autenticados podem gravar arquivos em diretórios arbitrários ao fornecer um caminho absoluto ou uma sequência de travessia de diretório no parâmetro de requisição slidesDir. Isso permite a criação de arquivos slide *.png e slides.json em qualquer diretório gravável e a subsequente exclusão de arquivos correspondentes nesse local por meio de extração repetida.

Recomendações Atualize para a versão 0.15.1 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/v1/summarize' ou evite usar o parâmetro slidesDir.