CVE-2026-41046

Nome do Software Vulnerável e Versões Afetadas qSnapper versões anteriores a 1.3.3

Descrição Um problema de path traversal ocorre ao utilizar o parâmetro configName. Isso permite que um atacante local utilize arquivos de configuração maliciosos para o snapper, o que pode resultar em negação de serviço ou potencial escalonamento de privilégios para root. Path traversal é uma técnica que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualize para a versão 1.3.3 ou posterior. Evite usar o parâmetro configName até que a atualização seja aplicada.