CVE-2026-74236

Nome do Software Vulnerável e Versões Afetadas GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5

Description Um problema de path traversal existe no manipulador de exclusão de arquivos de diagnóstico. A função unlink or email file() processa parâmetros prefixados com v file row e anexa seus valores a um caminho de diretório base sem sanitizar sequências de traversal de diretório. Isso permite que um invasor autenticado com privilégios de Administrador exclua arquivos arbitrários do sistema com permissões de root.

Recommendations Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.