CVE-2026-11429

Nome do Software Vulnerável e Versões Afetadas Altium Enterprise Server versões anteriores a 8.1.1 Altium 365 (versões afetadas não especificadas)

Description Um problema de path traversal existe no componente Git Service compartilhado pelo Altium Enterprise Server e Altium 365. O serviço processa operações de manipulação de arquivos pós-clone usando caminhos fornecidos pelo usuário sem a devida validação. Isso permite que um usuário autenticado com acesso básico ao git mova arquivos arbitrários para fora da área de repositório designada. Essa capacidade pode ser usada para colocar conteúdo de script malicioso em diretórios onde o serviço os executa posteriormente, resultando em execução remota de código sob a conta do Git Service. Em implantações multi-tenant do Altium 365, isso poderia permitir o acesso não autorizado a dados de outros locatários no mesmo nó de infraestrutura.

Recommendations Atualize o Altium Enterprise Server para a versão 8.1.1.