PT-2026-68771 · Anki · Anki
CVE-2026-64677
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Anki versões anteriores a 25.09.3
Description
Endpoints no servidor HTTP local não restringem adequadamente os caminhos de mídia solicitados e de dados integrados. Isso permite que scripts servidos a partir de baralhos compartilhados, ou sites maliciosos usando um bypass de verificação de origem, leiam arquivos locais por meio de directory traversal, um método usado para acessar arquivos e diretórios armazenados fora da pasta raiz da web.
Recommendations
Atualize para a versão 25.09.3.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anki