CVE-2026-13533

Nome do Software Vulnerável e Versões Afetadas agentejo Cockpit CMS versões anteriores a 0.12.3

Description Um problema de path traversal existe no componente htaccess Handler. A função Spyc::YAMLLoad() processa o arquivo /config/config.yaml de forma que permite que atacantes remotos tornem arquivos ou diretórios acessíveis. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o agentejo Cockpit CMS para uma versão posterior a 0.12.2. Altere as configurações de configuração para mitigar o risco. Restrinja o acesso ao arquivo /config/config.yaml.