CVE-2026-53535

Nome do Software Vulnerável e Versões Afetadas Activepieces versões anteriores a 0.82.0

Description O recurso git-sync clona um repositório Git configurado pelo usuário em um diretório temporário do servidor e grava o estado de fluxos, tabelas e conexões antes de enviá-los de volta. Duas fraquezas permitem que essas gravações escapem do espaço de trabalho pretendido e atinjam caminhos arbitrários no sistema de arquivos do host. Primeiro, o tratamento de links simbólicos do Git não é desativado durante a clonagem, permitindo que um invasor que controle o repositório remoto use symlinks para redirecionar as gravações. Segundo, identificadores fornecidos pelo usuário usados para construir caminhos no disco, especificamente o slug do repositório e o externalId de tabelas, fluxos e conexões, não são validados contra sequências de traversal de diretório como ../. Em implantações do Enterprise Edition auto-hospedadas, um usuário com a permissão WRITE PROJECT RELEASE pode sobrescrever arquivos acessíveis ao usuário do processo Activepieces, podendo levar a adulterações, negação de serviço ou execução remota de código.

Recommendations Atualizar para a versão 0.82.0.