CVE-2026-55828

Nome do Software Vulnerável e Versões Afetadas go.qbee.io/transport versões anteriores a v1.26.25

Description A rotina extractTar na biblioteca go.qbee.io/transport contém um problema de travessia de caminho por cadeia de links simbólicos (symlink-chain path traversal). Como a validação de caminho é estritamente lexical e não considera links simbólicos no disco criados durante a extração, um arquivo tar especialmente manipulado pode ser usado para gravar ou sobrescrever arquivos um nível de diretório acima do destino pretendido. Quando utilizado pelo qbee-agent, que opera com privilégios de root, isso permite a gravação de arquivos com privilégios de root fora do caminho designado.

Recommendations Atualize o go.qbee.io/transport para a versão v1.26.25.