PT-2026-77165

CVE-2026-75914

Publicado

2026-08-18

Atualizado

2026-09-04

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CodeWhale versões anteriores a 0.8.64

Description A ferramenta image analyze falha ao canonicalizar links simbólicos antes de ler arquivos, resultando em um problema de path traversal. Isso permite que atacantes criem links simbólicos no workspace que apontem para arquivos externos com extensões de imagem, possibilitando o vazamento de bytes de arquivos para o endpoint de visão sem a aprovação do usuário. Path traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recommendations Atualize para a versão 0.8.64 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fg0X0

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')