CVE-2026-46747

Nome do Software Vulnerável e Versões Afetadas SINEC INS versões anteriores a V1.0 SP2 Update 6

Descrição A aplicação não sanitiza adequadamente a entrada de caminho no endpoint 'GET /api/sftp/uploadFiles' utilizado para listagem de diretórios. Isso permite a travessia de caminho (path traversal), uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web, utilizando entradas manipuladas para alcançar locais não pretendidos do sistema de arquivos.

Recomendações Atualize para a versão V1.0 SP2 Update 6 ou uma versão mais recente. Como medida paliativa temporária, restrinja o acesso ao endpoint 'GET /api/sftp/uploadFiles' para minimizar o risco de exploração.