CVE-2026-97360

Nome do Software Vulnerável e Versões Afetadas HFS2 versões 2.4.0 e anteriores

Description Um problema de acesso arbitrário a arquivos não autenticado existe devido à ausência de um modelo de autorização no macro dispatcher e a uma falha no path resolver em confinar caminhos absolutos. Isso permite que atacantes não autenticados leiam, escrevam, anexem e excluam arquivos em qualquer diretório acessível pela conta de serviço HFS, estendendo-se além da pasta compartilhada pretendida. Ao manipular o template engine, um atacante pode comprometer a confidencialidade, integridade e disponibilidade do sistema hospedeiro.

Recommendations Atualize o HFS2 para uma versão posterior à 2.4.0.