Xuansama

**Nome do Software Vulnerável e Versões Afetadas** harry0703 MoneyPrinterTurbo versões até a 1.2.6 **Descrição** Existe uma falha na função `upload music` dentro do arquivo `app/controllers/v1/music.py` do componente API Endpoint. A manipulação do argumento `File` pode resultar em path traversal. Este problema é explorável remotamente e detalhes sobre o exploit estão disponíveis publicamente. **Recomendações** Versões anteriores à 1.2.6 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** harry0703 MoneyPrinterTurbo versões até a 1.2.6 **Descrição** Existe uma vulnerabilidade de travessia de caminho (path traversal) na função `download video`/`stream video` dentro do arquivo `app/controllers/v1/video.py` do componente URL Handler. A manipulação do argumento `file path` pode levar ao acesso não autorizado. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente. **Recomendações** harry0703 MoneyPrinterTurbo versões anteriores à 1.2.6: Corrija o problema de travessia de caminho sanitizando ou validando o argumento `file path` dentro da função `download video`/`stream video` em `app/controllers/v1/video.py`.