PT-2026-45745 · Collibra · Collibra Agent

CVE-2026-10621 · Publicado 2026-06-02 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Collibra Agent (versões afetadas não especificadas)

Description Um problema de path traversal existe no manipulador de restauração (restore handler). O software falha ao validar e canonicalizar adequadamente os caminhos de arquivos durante a extração de arquivos ZIP, o que permite que um invasor escreva arquivos arbitrários fora do diretório de extração pretendido usando um arquivo ZIP manipulado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-10621

Produtos afetados

Collibra Agent

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-10621 · Nota de Segurança
• https://kb.cert.org/vuls/id/873170 · Nota
• https://twitter.com/VulmonFeeds/status/2061890194270191656 · Publicação no Twitter
• https://collibra.com · Nota
• https://t.me/CVEtracker/55600 · Publicação no Telegram