CVE-2026-58173

Nome do Software Vulnerável e Versões Afetadas Vibe-Trading versões anteriores a 0.1.10

Description Um problema de path traversal existe na ferramenta remember, permitindo que atacantes gravem arquivos Markdown arbitrários em locais indesejados no sistema de arquivos. Isso é alcançado ao fornecer um valor memory type malicioso contendo sequências de path traversal no armazenamento de memória persistente, o que permite a gravação de arquivos fora do diretório raiz de memória pretendido.

Recommendations Atualize o Vibe-Trading para a versão 0.1.10 ou posterior. Restrinja o uso do parâmetro memory type no armazenamento de memória persistente para evitar a gravação de arquivos não autorizados.