Unisharp · Unisharp/Laravel-Filemanager · CVE-2022-40734
**Nome do software vulnerável e versões afetadas**
UniSharp laravel-filemanager (também conhecido como Laravel Filemanager) versões anteriores à 2.6.4
league/flysystem versões anteriores à 2.0.0
**Descrição**
A vulnerabilidade permite a traversal de diretório via download?working dir=%2F.. para ler arquivos arbitrários. Isso foi explorado em ambiente real em junho de 2022. O problema está relacionado ao uso do league/flysystem em versões anteriores à 2.0.0.
**Recomendações**
Para versões do UniSharp laravel-filemanager (também conhecido como Laravel Filemanager) anteriores à 2.6.4, atualize para a versão 2.6.4 ou posterior, o que requer a instalação do league/flysystem versão 2.0.0 ou posterior.
Para versões do league/flysystem anteriores à 2.0.0, atualize para a versão 2.0.0 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao endpoint de download com o parâmetro `working dir` para minimizar o risco de exploração.