CVE-2026-45723

Nome do Software Vulnerável e Versões Afetadas Omni (versões afetadas não especificadas)

Descrição Um Operador autenticado pode realizar uma travessia de caminho no mesmo host (path traversal) explorando a função managementServer.CreateSchematic (internal/backend/grpc/schematics.go). O problema ocorre porque a variável TalosVersion é passada diretamente para imageFactoryClient.OverlaysVersions e incorporada em um modelo de caminho. Como o url.URL.JoinPath resolve sequências ../, um invasor pode reescrever o caminho da URL para forçar o sistema a emitir requisições HTTP GET para caminhos não pretendidos no servidor image-factory configurado. Isso pode levar à divulgação do conteúdo do corpo de erro desses endpoints, potencialmente vazando diagnósticos internos do servidor ou conteúdo de caminhos sensíveis, além de permitir a sondagem de rede interna da instância image-factory.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.