CVE-2026-19326

Nome do Software Vulnerável e Versões Afetadas Jevon-Zhong Ai-doctor versão 0.0.1

Description Um problema de path traversal existe na função deleteImage() dentro do arquivo ai-doctor-server/src/filemanagement/filemanagement.service.ts. Isso ocorre quando o argumento imagePath é manipulado, permitindo que um invasor local acesse ou exclua arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Como medida paliativa temporária, restrinja o acesso à função deleteImage() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.