CVE-2026-67185

Nome do Software Vulnerável e Versões Afetadas TinyWeb versões 0.0.1 through 0.0.8

Description Um problema permite que atacantes não autenticados leiam arquivos arbitrários ao enviar sequências ../ no caminho da URL. Essas sequências são concatenadas diretamente à raiz web configurada na função buildResponse() do HttpBuilder sem normalização, remoção de segmentos de ponto ou verificações de limite. Atacantes podem criar requisições que passam pelo analisador de URL inalteradas e atingem a chamada do sistema de arquivos via função setFile() do HttpFile, expondo potencialmente arquivos sensíveis, como armazenamentos de credenciais e chaves privadas, caso o processo do servidor seja executado como root.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.