CVE-2026-53976

Nome do Software Vulnerável e Versões Afetadas OpenChamber versão 1.11.7

Description Um problema existe nos endpoints de serviço de arquivos '/api/fs/read', '/api/fs/stat' e '/api/fs/raw' que permite que atacantes remotos não autenticados leiam arquivos arbitrários. Ao fornecer um caminho absoluto e definir o parâmetro de consulta allowOutsideWorkspace como true, os atacantes podem ignorar a verificação de limite de espaço de trabalho na função resolveReadPathFromContext(). Isso ocorre porque a guarda isPathWithinRoot é vacua, expondo potencialmente dados sensíveis, como segredos de assinatura JWT, chaves privadas SSH, credenciais de API e variáveis de ambiente, o que pode levar a um bypass completo de autenticação por meio de cookies de sessão forjados em implantações protegidas por senha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro allowOutsideWorkspace nos endpoints '/api/fs/read', '/api/fs/stat' e '/api/fs/raw'.