CVE-2026-56651

Nome do Software Vulnerável e Versões Afetadas Dool versões anteriores a 1.3.9

Descrição A aplicação é suscetível ao seguimento de links simbólicos (symlink following) quando a flag --devel está ativa. Isso ocorre porque o software abre um arquivo de log sem a flag O NOFOLLOW, que é uma instrução de nível de sistema que impede a aplicação de seguir links simbólicos. Um invasor local pode criar um link simbólico no caminho esperado do arquivo de log que aponte para um arquivo sensível, levando a aplicação a truncar e sobrescrever o arquivo alvo com dados de log. O impacto é maior se a aplicação for executada com privilégios elevados.

Recomendações Atualize para a versão 1.3.9 ou posterior. Como mitigação temporária, evite usar a flag --devel.