CVE-2026-39822

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Em sistemas Unix, a abertura de um arquivo em um os.Root segue incorretamente links simbólicos para locais fora do Root. Isso ocorre quando o componente final de um caminho é um link simbólico e o caminho termina em uma barra diagonal (/). Por exemplo, chamar root.Open("symlink/") permite o acesso ao destino do link simbólico, mesmo que ele aponte para fora do diretório raiz designado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.