CVE-2026-16955

Nome do Software Vulnerável e Versões Afetadas AI Engine versões anteriores a 3.6.6

Description Existe um problema onde o software não confina um caminho de arquivo fornecido pelo chamador antes de lê-lo e encaminhar o conteúdo para um serviço externo. Isso permite que usuários com conta de nível de assinante leiam arquivos arbitrários do servidor e os exfiltrem para fora do host, desde que um recurso de API pública não padrão esteja habilitado. Se esse recurso estiver desabilitado, o problema continua acessível por um administrador; em ambientes multisite, isso permite que um administrador de subsite não super leia a configuração compartilhada da rede e seus segredos.

Recommendations Atualize o AI Engine para a versão 3.6.6 ou posterior.