CVE-2026-27557

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um invasor remoto não autenticado pode explorar uma vulnerabilidade de path traversal—uma falha que permite o acesso a arquivos e diretórios armazenados fora da pasta pretendida—através do endpoint '/index.php/view uploaded iodd file'. Isso permite que o invasor leia as chaves privadas do servidor SSH.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.