CVE-2026-66755

Nome do Software Vulnerável e Versões Afetadas Apache Software Foundation Apache Tika versões 1.8 through 3.3.1 Apache Software Foundation Apache Tika versão 4.0.0-alpha-1

Description Um problema de travessia de caminho relativo (relative path traversal) existe no parser ISA-Tab. Um invasor capaz de colocar arquivos em um diretório analisado pela aplicação pode ler arquivos arbitrários acessíveis ao processo Tika. Isso é alcançado utilizando um valor malicioso na variável Study Assay File Name dentro de um arquivo de investigação ISA-Tab para navegar fora do diretório do conjunto de dados, fazendo com que o conteúdo dos arquivos visados seja emitido na saída de texto extraída.

Recommendations Atualizar as versões 1.8 through 3.3.1 para a versão 3.3.2. Atualizar a versão 4.0.0-alpha-1 para a versão 4.0.0-beta-1.