CVE-2026-65702

Nome do Software Vulnerável e Versões Afetadas Vanna versões anteriores a 2.0.3

Description Um problema de path traversal existe na integração de persistência FileSystemConversationStore. Atacantes remotos não autenticados podem usar sequências de path traversal no parâmetro conversation id enviado para endpoints de API de chat não autenticados para ignorar o diretório base. Isso permite a criação de arquivos JSON controlados pelo atacante em locais arbitrários do sistema de arquivos e a leitura não autorizada de metadados de conversas fora do diretório pretendido.

Recommendations Atualize o Vanna para a versão 2.0.3 ou posterior. Restrinja o uso do parâmetro conversation id nos endpoints de API de chat para evitar tentativas de path traversal.