PT-2026-60492

CVE-2026-59867

Publicado

2026-07-16

Atualizado

2026-10-24

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Kiota versões anteriores a 1.32.5

Description O Kiota resolve valores $ref do OpenAPI buscando URLs http(s) remotas e lendo caminhos de arquivos locais absolutos ou fora da árvore. Ao usar kiota generate com uma descrição controlada ou influenciada por um invasor, isso pode levar a Server-Side Request Forgery (SSRF) em tempo de compilação, inclusão de arquivos remotos e inclusão de arquivos locais ao incorporar esquemas externos em clientes gerados.

Recommendations Atualize para a versão 1.32.5 ou posterior. Use a opção --allowed-external-origins para restringir origens externas.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

CWE-918: Server-Side Request Forgery (SSRF)

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados