CVE-2026-86538

Nome do Software Vulnerável e Versões Afetadas knowns versões anteriores a 0.30.0

Description Existe um problema onde invasores não autenticados podem ler arquivos arbitrários ao fornecer sequências de travessia de diretório no parâmetro templateFile. Isso ocorre por meio do endpoint 'POST /api/templates/preview', permitindo a recuperação de informações sensíveis, como credenciais e arquivos de configuração, através da resposta JSON. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o knowns para a versão 0.30.0 ou posterior. Evite usar o parâmetro templateFile no endpoint 'POST /api/templates/preview' até que a atualização seja aplicada.