CVE-2026-66914

Nome do Software Vulnerável e Versões Afetadas SEBLOD versões anteriores a 3.30.0 SEBLOD versões anteriores a 4.7.0 SEBLOD versões anteriores a 6.0.1

Description Um invasor não autenticado pode realizar um ataque de path traversal para baixar arquivos localizados tanto dentro quanto fora do webroot. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Recommendations Atualize o SEBLOD para a versão 3.30.0 ou posterior. Atualize o SEBLOD para a versão 4.7.0 ou posterior. Atualize o SEBLOD para a versão 6.0.1 ou posterior.