CVE-2026-45569

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Description Um problema de path-traversal existe na interface web utilizada para gerenciar servidores Haproxy, Nginx, Apache e Keepalived. Uma verificação de segurança implementada no arquivo config.py dentro do módulo app/modules/config/ utiliza incorretamente a associação de tupla em vez da contenção de substring ao validar as variáveis config file name e configver. Consequentemente, a validação não consegue bloquear payloads que contenham sequências de travessia de diretório, como ../../etc/passwd, permitindo que passem pelo filtro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.