PT-2026-61638 · Unknown · Network-Ai

CVE-2026-58414 · Publicado 2026-06-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Network-AI versões anteriores a 5.12.2

Description A função EnvironmentManager.backup() coleta arquivos recursivamente usando a função collectBackupFiles(). Este processo utiliza statSync(full), que segue links simbólicos (symlinks). Se um link simbólico para um diretório fora da raiz do ambiente estiver presente em data/<env>, a recursão de backup o segue e copia arquivos externos para data/<env>/.backups/<backupId>/. Um invasor capaz de colocar um link simbólico sob o diretório de dados do ambiente pode fazer com que as operações de backup divulguem arquivos fora da raiz do ambiente nos artefatos de backup.

Recommendations Atualize para a versão 5.12.2.

Exploit

Correção

Path traversal

Link Following

Enumeração de Fraquezas

CWE-22

CWE-59

Identificadores relacionados

CVE-2026-58414

GHSA-6X2M-P4XP-WG22

Produtos afetados

Network-Ai

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/58xxx/CVE-2026-58414.json · Exploit
• 🔥 https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-6x2m-p4xp-wg22 · Exploit
• https://github.com/Jovancoding/Network-AI/commit/a59c13a1f0ce0e8a0779a90343eef92fac5ab4c3 · Nota
• https://github.com/Jovancoding/Network-AI/releases/tag/v5.12.2 · Nota
• https://github.com/Jovancoding/Network-AI · Nota
• https://osv.dev/vulnerability/CVE-2026-58414 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-58414 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-6x2m-p4xp-wg22 · Aviso do Fabricante