CVE-2026-63134

Nome do Software Vulnerável e Versões Afetadas Malcolm versões anteriores a 26.07.0

Description O script safe-extract.py não implementa proteção contra travessia ao criar entradas de diretório usando a função os.makedirs(os.path.join(dest, entry.pathname)). Um invasor pode fazer o upload de um arquivo compactado malicioso contendo um caminho absoluto ou uma sequência ../ em uma entrada de diretório, o que permite que o container de processamento do filebeat crie diretórios fora do caminho de extração pretendido. Path traversal é uma técnica usada para acessar arquivos ou diretórios que estão fora da pasta pretendida usando caracteres especiais como ../ para subir na hierarquia de diretórios.

Recommendations Atualize para a versão 26.07.0.