CVE-2026-19335

Nome do Software Vulnerável e Versões Afetadas Jane-xiaoer skill-vision-control versões anteriores a 1.3.1

Descrição Um problema de path traversal existe na função getSkillVersionsDir() dentro do arquivo src/svc/utils/config.ts. Isso ocorre quando o argumento skillName é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida. Este ataque só pode ser executado a partir de um ambiente local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o acesso à função getSkillVersionsDir() para evitar a manipulação não autorizada de caminhos.