CVE-2026-53476

Nome do Software Vulnerável e Versões Afetadas assisted-migration-agent (versões afetadas não especificadas)

Description Um invasor não autenticado na mesma rede local (LAN) pode explorar uma falha de path traversal. Ao utilizar um arquivo gzipped tarball especialmente criado, o invasor pode ignorar as verificações de segurança para gravar arquivos arbitrários no sistema, o que pode levar à execução de código não autorizado no dispositivo. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.