PT-2026-61627

CVE-2026-32820

·

Publicado

2026-07-20

·

Atualizado

2026-07-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas dataCycle-CORE versões anteriores a 26.06.08
Description O renderizador de markdown estático e de documentação no módulo de processamento central e regras de framework aceita segmentos de caminho controlados por atacantes. Como esses segmentos são processados apenas pelo sanitizador HTML do Rails, que não remove sequências de traversal de diretório, um atacante não autenticado pode acessar e renderizar arquivos .md arbitrários da raiz do aplicativo ou da raiz do engine, saindo dos diretórios docs ou static pretendidos.
Recommendations Atualize o dataCycle-CORE para a versão 26.06.08.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2026-32820
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com