CVE-2026-56845

Nome do Software Vulnerável e Versões Afetadas CustomSounds (versões afetadas não especificadas)

Description Uma vulnerabilidade de path traversal (LFI) não autenticada existe no endpoint '/custom-sounds/' quando o armazenamento do CustomSounds está configurado para FileSystem. Local File Inclusion (LFI) é um tipo de vulnerabilidade que permite a um invasor ler arquivos no servidor aos quais não deveria ter acesso. Ao incluir sequências ../ no caminho da requisição, um invasor pode ler arquivos arbitrários fora do diretório base.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.