PT-2026-29477 · Sanster · Sanster Iopaint

Vuldb + 1 · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-5258

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Sanster IOPaint versão 1.5.3

Description Um problema de travessia de caminho existe no componente File Manager do Sanster IOPaint versão 1.5.3, especificamente dentro da função get file do arquivo iopaint/file manager/file manager.py. A manipulação do argumento filename pode levar à travessia de caminho. O exploit foi tornado público e é possível de ser realizado remotamente. O fornecedor foi contatado, mas não respondeu.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo iopaint/file manager/file manager.py.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-5258

Produtos afetados

Sanster Iopaint

Referências · 7

• 🔥 https://github.com/August829/CVEP/issues/11 · Exploit
• https://twitter.com/CVEnew/status/2039279647196901528 · Publicação no Twitter
• https://vuldb.com/submit/780666 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5258 · Nota de Segurança
• https://vuldb.com/vuln/354448 · Nota
• https://twitter.com/cyberbivash/status/2039248281457316125 · Publicação no Twitter
• https://vuldb.com/vuln/354448/cti · Nota