CVE-2026-48796

Nome do Software Vulnerável e Versões Afetadas CefSharp versões anteriores a 148.0.90

Description O CefSharp fornece bindings .NET para o Chromium Embedded Framework. A classe FolderSchemeHandlerFactory não impõe corretamente os limites de diretório ao validar se um caminho de solicitação decodificado e canonicalizado permanece dentro da rootFolder configurada. A validação baseia-se em uma verificação de prefixo de string bruta usando filePath.StartsWith(rootFolder, StringComparison.OrdinalIgnoreCase), o que permite que solicitações escapem do diretório pretendido e acessem diretórios irmãos que compartilham o mesmo prefixo de string. Por exemplo, uma solicitação para ..%2fwww2/secret.txt poderia acessar um diretório www2 quando a raiz está definida como www. Este problema afeta caminhos no estilo Unix e Windows e pode levar à exposição de arquivos locais fora da raiz pretendida quando um invasor consegue fazer com que o navegador incorporado solicite uma URL manipulada.

Recommendations Atualize o CefSharp para a versão 148.0.90.