CVE-2026-92791

Nome do Software Vulnerável e Versões Afetadas Uber Kraken versões 0.1.0 through 0.1.29

Description Existe um problema onde a aplicação falha ao validar o parâmetro tag no endpoint '/tags/{tag}'. Isso permite que atacantes não autenticados realizem travessia de diretório utilizando segmentos de diretório pai codificados em percentual no parâmetro tag, possibilitando a leitura de arquivos arbitrários acessíveis ao processo de backend testfs.

Recommendations Atualize o Uber Kraken para uma versão posterior à 0.1.29. Como mitigação temporária, restrinja o acesso ao endpoint '/tags/{tag}' ou evite o uso do parâmetro tag até que a atualização seja aplicada.