CVE-2026-62268

Nome do Software Vulnerável e Versões Afetadas borg versões anteriores a 1.4.5 borg 2.0.0 betas anteriores a b22

Description Existe uma falha onde a extração de um arquivo maliciosamente manipulado pode levar à exclusão ou substituição de arquivos fora do diretório de extração pretendido. Isso ocorre porque o software segue links simbólicos ou resolve sequências de travessia de caminho como .. dentro do arquivo. Além disso, um arquivo manipulado pode conter um hardlink escravo apontando para um local fora do diretório de extração, permitindo que o software crie um hard-link entre um item externo e um interno.

Recommendations Atualize para a versão 1.4.5 ou posterior. Atualize para a versão 2.0.0b22 ou posterior. Não compartilhe o acesso ao repositório, chaves do borg ou senhas com potenciais atacantes.