Unknown · Solidcam-Gppl-Ide · CVE-2026-42213
**Nome do Software Vulnerável e Versões Afetadas**
SolidCAM-GPPL-IDE versões 1.0.0 a 1.0.1
**Descrição**
O `GpplDocumentLinkHandler` resolve a diretiva `filename` em arquivos de pós-processador GPPL em links clicáveis. O manipulador aceita caminhos arbitrários absolutos, relativos, UNC e de subpastas, chamando `File.Exists` para determinar se um link deve ser renderizado. Isso permite a divulgação de informações por meio de sondagem de caminhos e vazamentos de hash NTLM via sondagem de caminhos UNC.
**Recomendações**
Atualize para a versão 1.0.2.