PT-2026-50563 · Black Lantern Security · Bbot

Publicado 2026-06-17 · Atualizado 2026-06-18 · CVE-2026-12568

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Postman Download Module (versões afetadas não especificadas)

Descrição O módulo postman download não sanitiza o campo de nome do workspace recuperado da API do Postman ao construir caminhos de diretórios locais. Um nome de workspace malicioso contendo caracteres de path traversal—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—permite que a biblioteca pathlib resolva caminhos fora do diretório de saída designado, permitindo que um invasor escreva arquivos arbitrários no sistema do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-12568

Produtos afetados

Bbot

Referências · 3

• https://github.com/blacklanternsecurity/bbot/commit/36bc20818 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12568 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2067509537070801198 · Publicação no Twitter