Base de CVEs

A malicious actor with access to the network could exploit a Path Traversal vulnerability found in the UniFi Network Application to access files on the underlying system that could be manipulated to access an underlying account.

ApostropheCMS é um framework de gerenciamento de conteúdo de código aberto. Antes da versão 3.5.3 de @apostrophecms/import-export, a função extract() em gzip.js constrói os caminhos de escrita de arquivos usando fs.createWriteStream(path.join(exportPath, header.name)). O path.join() não resolve nem sanitiza segmentos de travessia como ../. Ele apenas concatena esses segmentos, o que significa que uma entrada tar chamada ../../evil.js resolve para um caminho fora do diretório de extração pretendido. Nenhuma verificação de caminho canônico é realizada antes de o fluxo de escrita ser aberto. Esta é uma vulnerabilidade Zip Slip clássica. Qualquer usuário que tenha recebido a permissão Global Content Modify, um papel normalmente atribuído a editores de conteúdo e gestores de site, pode enviar um arquivo .tar.gz manipulado pela interface padrão de importação do CMS e gravar conteúdo controlado pelo atacante em qualquer caminho que o processo Node.js possa acessar no sistema de arquivos do host. A versão 3.5.3 de @apostrophecms/import-export corrige o problema.

A vulnerability in MLflow's pyfunc extraction process allows for arbitrary file writes due to improper handling of tar archive entries. Specifically, the use of `tarfile.extractall` without path validation enables crafted tar.gz files containing `..` or absolute paths to escape the intended extraction directory. This issue affects the latest version of MLflow and poses a high/critical risk in scenarios involving multi-tenant environments or ingestion of untrusted artifacts, as it can lead to arbitrary file overwrites and potential remote code execution.

As versões do OpenClaw anteriores a 2026.2.19 contêm uma vulnerabilidade de path traversal no fluxo de download de mídia do Feishu, em que valores de chaves de mídia não confiáveis são inseridos diretamente em caminhos de arquivos temporários em extensions/feishu/src/media.ts. Um invasor que consiga controlar valores de chaves de mídia do Feishu devolvidos ao cliente pode usar segmentos de travessia para sair de os.tmpdir() e gravar arquivos arbitrários dentro das permissões do processo do OpenClaw.