PT-2026-48673 · Perry · Perry

Katriel Moses + 1 · Publicado 2026-06-11 · Atualizado 2026-06-11 · CVE-2026-53777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Perry versões anteriores a 0.5.1159

Descrição Um problema de path traversal existe onde um servidor de build malicioso pode gravar conteúdo arbitrário em qualquer local gravável pelo processo em execução. Isso ocorre quando componentes de caminho não sanitizados são fornecidos no campo artifact name de mensagens WebSocket ArtifactReady. Atacantes que controlam a URL do servidor podem entregar payloads de travessia através dos campos artifact name ou download path, levando à sobrescrita de arquivos sensíveis ou à exposição de arquivos locais arbitrários em um local acessível pelo atacante.

Recomendações Atualize para a versão 0.5.1159 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-53777

Produtos afetados

Perry

Referências · 8

• 🔥 https://github.com/PerryTS/perry/security/advisories/GHSA-x55v-q459-68ch · Exploit
• https://github.com/PerryTS/perry/commit/95e1043df8081f67038bffce847dd9ddb3dae046 · Correção
• https://github.com/PerryTS/perry/releases/tag/v0.5.1159 · Nota
• https://github.com/PerryTS/perry/pull/4989 · Nota
• https://t.me/cveNotify/167133 · Publicação no Telegram
• https://t.me/CVEtracker/56607 · Publicação no Telegram
• https://vulncheck.com/advisories/perry-path-traversal-via-artifactready-websocket · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53777 · Nota de Segurança