PT-2026-34328 · Unknown · Instructlab

Martin Brodeur · Publicado 2026-04-22 · Atualizado 2026-04-22 · CVE-2026-6855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions InstructLab (versões afetadas não especificadas)

Description Uma falha de path traversal existe no manipulador de sessões de chat. Um invasor local pode manipular o parâmetro logs dir para criar novos diretórios e gravar arquivos em locais arbitrários do sistema, o que pode resultar na modificação ou divulgação não autorizada de dados. Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web, manipulando variáveis ou parâmetros usados para construir um caminho de arquivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-6855

GHSA-PQMG-C2J8-FQ92

Produtos afetados

Instructlab

Referências · 7

• https://github.com/instructlab/instructlab · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6855 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2047094095961559508 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-6855 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2460013 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pqmg-c2j8-fq92 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2047012149684535583 · Publicação no Twitter