CVE-2026-15527

Nome do Software Vulnerável e Versões Afetadas better-auth better-icons versões anteriores a 1.0.6

Description Um problema de path traversal existe no componente scan project icons/sync icon. Isso ocorre quando o argumento icons file é manipulado, permitindo que um invasor local acesse arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências ponto-ponto-barra (../).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.