CVE-2026-92812

Nome do Software Vulnerável e Versões Afetadas decap-server (versões afetadas não especificadas)

Description Um problema de path traversal existe no guardião de contenção do proxy local. O sistema utiliza a comparação de prefixo de string simples sem validar os separadores de caminho, permitindo que atacantes acessem diretórios irmãos que comecem com o nome do diretório do repositório. Isso pode levar à leitura, gravação ou exclusão não autorizada de arquivos fora da raiz do repositório pretendida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.