CVE-2026-64967

Nome do Software Vulnerável e Versões Afetadas ATutor versão 2.2.4

Descrição Uma vulnerabilidade de path traversal existe no visualizador de logs de erro. Esta falha permite que um invasor com privilégios administrativos acesse arquivos arbitrários fora do diretório de logs pretendido, podendo levar ao acesso não autorizado a arquivos sensíveis e outros recursos acessíveis ao processo do servidor web. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com sequências dot-dot-slash (../).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.