CVE-2026-13716

Nome do Software Vulnerável e Versões Afetadas Crafty Controller (versões afetadas não especificadas)

Descrição Ocorre traversal de caminho nas funcionalidades de importação de servidor e upload de arquivos de administrador. Isso permite que um invasor remoto e autenticado faça o upload de arquivos para caminhos arbitrários acessíveis ao aplicativo, o que pode levar à execução remota de código. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências de ponto-ponto-barra (../).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.