CVE-2026-47118

Nome do Software Vulnerável e Versões Afetadas Agent Zero versões anteriores a 1.15

Descrição Um problema permite que invasores não autenticados leiam arquivos arbitrários ao fornecer caminhos manipulados para o endpoint de serviço de arquivos de imagem. O sistema depende apenas de uma lista de permissões de extensões, enquanto a verificação de contenção de caminho está desativada. Isso permite o acesso a qualquer arquivo com extensão de imagem legível pelo processo, incluindo arquivos fora do espaço de trabalho do agente, diretórios iniciais de usuários e volumes montados. Além disso, a falta de canonicalização de caminho—o processo de converter um caminho para sua forma mais simples e padrão—permite escapes baseados em links simbólicos (symlinks).

Recomendações Atualize o Agent Zero para a versão 1.15 ou posterior.