CVE-2026-81560

Nome do Software Vulnerável e Versões Afetadas blackms aistack versões anteriores a 1.6.2

Descrição Um problema de path traversal existe no componente Static File Handler dentro do arquivo src/web/server.ts. Um invasor remoto pode manipular o argumento req.url para acessar arquivos e diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.