CVE-2026-46336

Nome do Software Vulnerável e Versões Afetadas Manyfold versões 0.96.0 through 0.139.0

Description Usuários autenticados podem renomear arquivos carregados usando sequências de path traversal. Isso ocorre porque o arquivo app/models/model file.rb utiliza o filename controlado pelo usuário na função File.join(model.path, filename) sem a sanitização suficiente. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web. Essa falha permite que arquivos sejam movidos ou gravados fora do diretório de biblioteca configurado.

Recommendations Atualize o Manyfold para a versão 0.140.0.