CVE-2026-25559

Nome do Software Vulnerável e Versões Afetadas OpenBullet2 versões anteriores a 0.3.3

Description Um problema de path traversal existe no endpoint de wordlist. Atacantes autenticados podem realizar operações arbitrárias de leitura, escrita e exclusão de arquivos ao fornecer caminhos absolutos não sanitizados para o manipulador de upload e funções de wordlist. Ao manipular arquivos críticos do sistema, como /etc/passwd, essas primitivas podem ser encadeadas para alcançar a execução remota de código. O impacto é grave pois a aplicação normalmente é executada com privilégios de root.

Recommendations Atualize o OpenBullet2 para uma versão posterior a 0.3.2. Restrinja o acesso ao endpoint de wordlist para minimizar o risco de exploração.