CVE-2026-49836

Nome do Software Vulnerável e Versões Afetadas psd-tools versões anteriores a 1.17.1

Description Existe um problema onde a função SmartObject.save() grava objetos inteligentes incorporados em um caminho extraído diretamente de um arquivo PSD sem sanitização. Isso permite que um invasor use caminhos absolutos ou sequências de travessia de diretório (ex: ../) para gravar bytes arbitrários em um local indesejado no sistema. Adicionalmente, para objetos inteligentes do tipo externo, a função SmartObject.open() pode ser manipulada usando um descritor fullPath para ler arquivos arbitrários do sistema e gravar seu conteúdo no destino controlado pelo invasor. Essa travessia de caminho ocorre porque o software falha em limitar adequadamente o nome do caminho a um diretório restrito.

Recommendations Atualize para a versão 1.17.1. Como mitigação temporária, restrinja o uso das funções SmartObject.save() e SmartObject.open() ao processar arquivos PSD ou PSB não confiáveis.