PT-2026-7618 · Unknown · Minigal Nano

Philopentest · CVE-2026-25869 · Publicado 2026-02-11 · Atualizado 2026-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas MiniGal Nano versões 0.3.5 e anteriores

Descrição A aplicação possui uma falha na qual entradas fornecidas pelo usuário, especificamente através do parâmetro dir em 'index.php', podem ser manipuladas para acessar arquivos fora do diretório pretendido. A aplicação tenta prevenir isso removendo sequências 'dot-dot', mas essa proteção pode ser contornada com padrões de diretório específicos. A exploração bem-sucedida permite que um atacante liste e visualize arquivos de imagem em locais inesperados do sistema que o servidor web pode ler, resultando em divulgação de informações.

Recomendações Versões anteriores à 0.3.5 devem ser atualizadas.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-25869

Produtos afetados

Minigal Nano

Referências · 6

• https://web.archive.org/web/20180330004313/http://minigal.dk/minigal-nano.html · Nota
• https://vulncheck.com/advisories/minigal-nano-path-traversal-via-dir-parameter · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25869 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-25869 · Aviso do Fabricante
• https://sourceforge.net/projects/minigalnano · Nota
• https://twitter.com/CVEnew/status/2021655552959349099 · Publicação no Twitter