CVE-2026-82656

Nome do Software Vulnerável e Versões Afetadas Admidio versões anteriores a 5.0.12

Descrição A sanitização insuficiente de nomes de álbuns na funcionalidade de download de ZIP de fotos permite que usuários autenticados com direitos de criação de álbuns incluam segmentos de traversal de caminho nos nomes de entrada do arquivo. Isso permite que atacantes criem nomes de álbuns maliciosos contendo sequências de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—o que pode resultar na gravação de arquivos fora do diretório de destino quando o destinatário extrai o arquivo.

Recomendações Atualize para a versão 5.0.12 ou posterior.