PT-2026-39936 · Lhaz · Lhaz

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-41530

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Lhaz (versões afetadas não especificadas) Lhaz+ (versões afetadas não especificadas)

Descrição O recurso de criação automática de pastas no Lhaz e Lhaz+ contém um problema de path traversal. Path traversal é uma falha que permite que arquivos sejam gravados ou lidos de locais fora do diretório pretendido. Quando este recurso está ativado, a extração de um arquivo de arquivo com um nome de arquivo especialmente criado pode fazer com que os arquivos sejam extraídos para uma pasta inesperada.

Recomendações Como medida paliativa temporária, desative o recurso de criação automática de pastas. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41530

Produtos afetados

Lhaz

Referências · 5

• https://t.me/CVEtracker/53468 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41530 · Nota de Segurança
• https://t.me/cveNotify/163174 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN68350834 · Nota
• https://chitora.com/jvn68350834.html · Nota