CVE-2026-94049

Nome do Software Vulnerável e Versões Afetadas 06ketan slideshot versões anteriores a 4.4.1

Descrição Uma falha de path traversal existe na função render slides() dentro do arquivo packages/cli/src/renderer.ts. Este problema ocorre quando o argumento htmlPath é manipulado, permitindo que um invasor remoto acesse arquivos ou diretórios fora da pasta pretendida. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso do argumento htmlPath na função render slides() para minimizar o risco de exploração.