PT-2026-40699 · Lenovo · Personal Cloud Storage

Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2026-6282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Lenovo Personal Cloud Storage (versões afetadas não especificadas)

Descrição A validação inadequada do caminho do arquivo permite que um usuário remoto autenticado mova ou acesse arquivos pertencentes a outros usuários no mesmo dispositivo. Trata-se de um problema de path traversal (travessia de diretório), que ocorre quando uma aplicação utiliza entradas fornecidas pelo usuário para construir um caminho de arquivo destinado a estar dentro de um diretório restrito, mas falha ao sanitizar a entrada, permitindo o acesso a arquivos fora desse diretório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-6282

Produtos afetados

Personal Cloud Storage

Referências · 4

• https://pc.lenovo.com.cn/tips/Ann/t1_eol.html · Nota
• https://t.me/CVEtracker/53677 · Publicação no Telegram
• https://iknow.lenovo.com.cn/detail/440274 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6282 · Nota de Segurança