CVE-2026-12511

Nome do Software Vulnerável e Versões Afetadas AI Engine versões anteriores a 3.5.5

Descrição Usuários autenticados com nível de acesso de editor ou superior podem realizar um ataque de path traversal. O problema ocorre porque o plugin não sanitiza o nome de um arquivo fornecido pelo usuário antes de usá-lo para gravar um arquivo baixado, permitindo que um invasor grave bytes controlados em um local arbitrário no servidor. Isso pode potencialmente levar à execução remota de código.

Recomendações Atualize para a versão 3.5.5 ou posterior.