PT-2026-94084

CVE-2026-92812

Publicado

2026-09-16

Atualizado

2026-10-22

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas decap-server (versões afetadas não especificadas)

Description Um problema de path traversal existe no guardião de contenção do proxy local. O sistema utiliza a comparação de prefixo de string simples sem validar os separadores de caminho, permitindo que atacantes acessem diretórios irmãos que comecem com o nome do diretório do repositório. Isso pode levar à leitura, gravação ou exclusão não autorizada de arquivos fora da raiz do repositório pretendida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

George Chen

Lalalala5678

Tk-Gamefactory

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')