CVE-2026-34657

Nome do Software Vulnerável e Versões Afetadas c2pa-web versões anteriores a 0.7.1 c2pa-v versões anteriores a 0.80.1

Description Uma limitação inadequada de um caminho de nome de arquivo para um diretório restrito, conhecida como Path Traversal, permite a gravação arbitrária no sistema de arquivos. Este problema permite que um invasor grave em arquivos ou diretórios não autorizados fora das restrições pretendidas. A exploração requer a interação do usuário, especificamente que a vítima extraia um arquivo maliciosamente criado.

Recommendations Atualize o c2pa-web para a versão 0.7.1 ou posterior. Atualize o c2pa-v para a versão 0.80.1 ou posterior.