CVE-2026-58192

Nome do Software Vulnerável e Versões Afetadas Appium versões anteriores a 1.1.6

Description O plugin de armazenamento do Appium contém uma falha na qual o manipulador do endpoint 'POST /storage/delete' passa a variável name fornecida pelo usuário diretamente para path.join(storageRoot, name) e para a função fs.rimraf() sem a devida sanitização de caminho. Isso permite que um cliente remoto não autenticado utilize sequências de traversal de diretório (../) para escapar da raiz do armazenamento e excluir recursivamente arquivos ou diretórios graváveis arbitrários.

Recommendations Atualizar para a versão 1.1.6.