CVE-2026-81838

Nome do Software Vulnerável e Versões Afetadas AWS diagram-as-code (awsdac) versões 0.10 through 0.23

Description Um problema de travessia de caminho relativo (relative path traversal) existe na funcionalidade de extração de arquivos zip. Isso permite que terceiros gravem arquivos arbitrários no sistema de arquivos local por meio de nomes de entrada de zip manipulados que contenham sequências de travessia de caminho, possivelmente permitindo ações inadequadas no pacote de diagramas.

Recommendations Atualize para a versão 0.24 ou posterior.