PT-2026-36888 · Unknown · Detect-It-Easy

Horsicq · Publicado 2026-05-04 · Atualizado 2026-05-29 · CVE-2026-43616

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Detect-It-Easy versões anteriores a 3.21

Descrição A normalização insuficiente de caminhos durante a extração de arquivos permite que invasores gravem arquivos arbitrários no sistema de arquivos. Ao criar entradas de arquivo maliciosas usando caminhos absolutos ou sequências de travessia relativa, um invasor pode gravar arquivos fora do diretório de extração pretendido. Isso pode levar à execução persistente de código se os scripts de inicialização do usuário forem sobrescritos.

Recomendações Atualize para a versão 3.21 ou posterior.

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2026-43616

Produtos afetados

Detect-It-Easy

Referências · 13

• https://github.com/horsicq/Detect-It-Easy · Nota
• https://github.com/horsicq/DIE-engine/commit/7fd300b926daf19707b2a36f0abe8b60a51308ee · Correção
• https://github.com/horsicq/DIE-engine/commit/cbbe1688e58ffd430d284bf65f336973f083db69 · Correção
• https://github.com/horsicq/DIE-engine/releases/tag/3.21 · Correção
• https://github.com/horsicq/Formats/commit/56cdf50ee3c72c56284e2819b23e98332842d259 · Correção
• https://github.com/horsicq/XArchive/commit/6a2aa84c2fd120b704f76bb5c5ee3e9b5a7a0fcc · Correção
• https://twitter.com/CVEnew/status/2051361258666860960 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-43616 · Nota de Segurança
• https://t.me/CVEtracker/52653 · Publicação no Telegram
• https://vulncheck.com/advisories/detect-it-easy-path-traversal-arbitrary-file-write · Nota
• https://t.me/cveNotify/165179 · Publicação no Telegram
• https://twitter.com/dailycve/status/2060391134304546873 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051370374571364691 · Publicação no Twitter