CVE-2026-67200

Nome do Software Vulnerável e Versões Afetadas Perspective versão 5.0.0

Description Existe um problema que permite que atacantes remotos não autenticados leiam arquivos arbitrários do sistema de arquivos do servidor. Ao incluir segmentos ../ literais nos caminhos de URL de requisições HTTP, os atacantes podem ignorar a sanitização insuficiente de remoção de query-string para navegar fora do diretório raiz de ativos configurado. Isso permite a recuperação de arquivos sensíveis, incluindo credenciais do sistema e segredos do aplicativo. Os resultados são expostos cross-origin porque um cabeçalho Access-Control-Allow-Origin com caractere curinga é definido em todas as respostas. A falha está localizada na função cwd static file handler.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.