CVE-2026-56448

Nome do Software Vulnerável e Versões Afetadas AIL Framework versões anteriores ao commit 0041456af25da0cdea1c1c4624e46baff2731d8f

Description Um problema de path traversal permite que um usuário autenticado forneça identificadores de objeto manipulados por meio do fluxo de trabalho de investigação, fazendo com que os caminhos de arquivo sejam resolvidos fora dos diretórios de armazenamento de imagens, favicons ou capturas de tela pretendidos. Isso ocorre porque componentes de caminho controlados pelo usuário são unidos a caminhos de armazenamento da aplicação sem a verificação de que o caminho resolvido permaneça dentro do diretório esperado. Consequentemente, um invasor pode baixar e ler arquivos arbitrários acessíveis ao processo AIL por meio da funcionalidade de download afetada, que pode incluir esses arquivos em um arquivo compactado gerado.

Recommendations Atualize para a versão que contém o commit 0041456af25da0cdea1c1c4624e46baff2731d8f.