CVE-2026-72713

Nome do Software Vulnerável e Versões Afetadas XAgent (versões afetadas não especificadas)

Descrição Um problema de traversal de caminho existe no endpoint de arquivo do workspace. Isso permite que usuários autorregistrados ou que utilizem credenciais padrão leiam arquivos arbitrários no sistema host. A falha ocorre porque o endpoint /workspace/file não realiza verificações de contenção de caminho no campo de formulário file name. Um invasor pode registrar uma conta sem verificação de e-mail e fornecer sequências de travessia de diretório pai na variável file name para acessar dados sensíveis fora do sandbox do Docker, como segredos do aplicativo, credenciais de banco de dados e arquivos do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.