PT-2026-34592 · Unknown · Psitransfer

Publicado 2026-04-16 · Atualizado 2026-04-23 · CVE-2026-41180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions PsiTransfer versões anteriores a 2.4.3

Description O fluxo PATCH de upload em '/files/:uploadId' valida o caminho da requisição montada usando o req.path ainda codificado, mas o manipulador tus subsequente grava usando o req.params.uploadId decodificado. Em implantações que utilizam um PSITRANSFER UPLOAD DIR personalizado cujo nome base prefixa um caminho JavaScript carregado na inicialização, como conf, um invasor não autenticado pode criar o arquivo config.<NODE ENV>.js na raiz da aplicação. O arquivo controlado pelo invasor é então executado na próxima reinicialização do processo.

Recommendations Atualizar para a versão 2.4.3.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41180

GHSA-533Q-W4G6-5586

Produtos afetados

Psitransfer

Referências · 7

• 🔥 https://github.com/psi-4ward/psitransfer/security/advisories/GHSA-533q-w4g6-5586 · Exploit
• https://github.com/psi-4ward/psitransfer/commit/8b547bf3e09757122efa00aab90281e3915aa0c6 · Nota
• https://github.com/psi-4ward/psitransfer/releases/tag/v2.4.3 · Nota
• https://github.com/psi-4ward/psitransfer · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41180 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047359905472856078 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-533q-w4g6-5586 · Aviso do Fabricante