CVE-2026-59094

Nome do Software Vulnerável e Versões Afetadas Pathway versões anteriores a 0.31.1

Descrição O armazenamento de documentos utiliza um correspondente recursivo escrito manualmente para aplicar padrões globais fornecidos pelo usuário a caminhos de documentos indexados. Como o correspondente ramifica-se em duas direções a cada token ** sem memorização, isso resulta em complexidade exponencial no pior caso. Um invasor remoto não autenticado pode explorar isso enviando um padrão curto contendo inúmeros tokens ** através do corpo dos endpoints HTTP não autenticados '/v1/retrieve', '/v1/inputs' e '/v2/answer'. O valor de filepath globpattern é compilado em um filtro avaliado para cada documento indexado, sem limites de comprimento ou de contagem de tokens, permitindo que um invasor consuma recursos de CPU e cause a negação de serviço.

Recomendações Atualize o Pathway para uma versão que inclua a correção implementada no commit d09722e. Evite usar o parâmetro filepath globpattern nos endpoints '/v1/retrieve', '/v1/inputs' e '/v2/answer' até que a atualização seja aplicada.