CVE-2026-72571

Nome do Software Vulnerável e Versões Afetadas mustafaakin/cast-localvideo (versões afetadas não especificadas)

Descrição Um problema de traversal de caminho permite que um invasor remoto não autenticado leia arquivos arbitrários do servidor. O manipulador app.js passa o parâmetro req.body.dir fornecido pelo usuário diretamente para a função res.sendFile() sem a sanitização adequada. Isso permite o uso de caminhos absolutos ou sequências ../ para acessar arquivos sensíveis do sistema. Traversal de caminho é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro req.body.dir no manipulador afetado até que o problema seja resolvido.