CVE-2026-9129: Travessia de diretório no StorageController do Altium Enterprise Server permite leitura arbitrária de arquivos
Uma falha de travessia de diretório no StorageController do Viewer do Altium Enterprise Server permite que um usuário autenticado leia arquivos arbitrários em implantações locais que usam armazenamento em sistema de arquivos. Segundo o registro, o arquivo de configuração mestre legível contém credenciais de banco de dados, referências a chaves de assinatura e segredos OAuth, o que pode ampliar a exposição a todos os segredos do servidor. O registro classifica a severidade como crítica, com CVSS 4.0 de 9.4, e não indica exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-9129 é uma fraqueza de travessia de diretório (CWE-22) no StorageController do Altium Enterprise Server Viewer. Segundo o registro, o tratamento inadequado de parâmetros de rota de caminhos de arquivo permite que um usuário autenticado, em implantação local com armazenamento em sistema de arquivos, leia arquivos fora da raiz de armazenamento configurada.
Impacto
O registro afirma que os arquivos legíveis incluem a configuração mestre do servidor, que armazena credenciais de banco de dados, referências a chaves de assinatura, senhas de certificados e segredos OAuth. Nessa descrição, uma leitura bem-sucedida poderia expor segredos do servidor e permitir um comprometimento mais amplo do servidor e dos seus dados. O registro indica que implantações em nuvem não são afetadas, pois usam armazenamento de objetos e não habilitam este componente.
Produtos e versões afetadas
- Produto listado no registro: Altium Altium Enterprise Server
- Intervalo afetado listado no registro: versões anteriores à 8.0.4
- Versões corrigidas: nenhuma está listada no registro
A ausência de versão corrigida no registro não significa que não exista correção. Consulte o aviso do fabricante para identificar a build corrigida e confirmar quais tipos de implantação são afetados.
Status de exploração
O registro mostra que esta CVE não está listada no catálogo KEV da CISA. Ele também informa valor de exploração SSVC como none e automatizável como no. Não há exploração confirmada nas fontes consultadas, portanto esta análise não descreve exploração ativa.
Correção e mitigação
- Consulte o aviso do fabricante em Altium security advisories e aplique a versão corrigida da linha do Enterprise Server afetada.
- Priorize implantações locais que usam armazenamento em sistema de arquivos para o Viewer.
- Restrinja as permissões do sistema de arquivos para que a conta de serviço leia apenas os diretórios necessários e retire arquivos de configuração sensíveis de caminhos acessíveis quando possível.
- Se houver suspeita de comprometimento, planeje a rotação de credenciais de banco de dados, segredos OAuth, senhas de certificados e material de assinatura, já que o registro os identifica como potencialmente expostos.
Orientação para detecção
- Revise logs web e de aplicação em busca de requisições à API de armazenamento com parâmetros de caminho incomuns ou codificados que não correspondam ao uso normal do Viewer.
- Monitore acessos de leitura inesperados a arquivos de configuração do servidor e a repositórios de segredos.
- Correlacione eventos de autenticação de contas que emitem requisições de armazenamento fora do padrão.
Limitações das informações disponíveis
O registro traz uma única referência do fabricante e não lista versões corrigidas, detalhes de build além do intervalo de versões nem confirmação do fabricante sobre exploração. O EPSS está registrado como 0,00326, com percentil de 0,23906, e o impacto técnico SSVC é total. O status da fonte é Deferred, portanto os detalhes podem mudar à medida que o fabricante e o NVD atualizarem o registro.
Perguntas frequentes
Quais versões do Altium Enterprise Server são afetadas pela CVE-2026-9129?
O registro lista como afetadas as versões anteriores à 8.0.4 do Altium Enterprise Server. Nenhuma versão corrigida está listada, então consulte o aviso do fabricante para identificar a build corrigida.
A CVE-2026-9129 está sendo explorada ativamente?
O registro mostra que a CVE não está listada no catálogo KEV da CISA e que não há exploração confirmada nas fontes consultadas. O registro não afirma exploração ativa.
Implantações em nuvem são afetadas?
O registro afirma que implantações em nuvem não são afetadas, pois usam armazenamento de objetos e não habilitam este componente. Apenas implantações locais com armazenamento em sistema de arquivos são descritas como afetadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.