CVE-2026-52607

Nome do Software Vulnerável e Versões Afetadas reportico-web versões anteriores a 8.1.1

Description Uma falha de traversal de diretório permite que atacantes remotos exponham ou executem arquivos PHP arbitrários no servidor web. Isso ocorre quando um nome de arquivo é especificado no parâmetro target format em conjunto com o parâmetro execute mode=EXECUTE no endpoint 'run.php'. Directory traversal é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recommendations Atualize o reportico-web para uma versão posterior a 8.1.0. Como mitigação temporária, restrinja o acesso ao endpoint 'run.php' ou evite o uso dos parâmetros target format e execute mode.