CVE-2026-63500 in Yeti
Resumen
por VulDB • 2026-11-03
Yeti cierra la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma y un pipeline de Forensics Intelligence. Antes de la versión 2.5.1, core/schemas/dfiq.py acepta un uuid no validado procedente del YAML DFIQ a través de POST /api/v2/dfiq/from_yaml, y core/web/apiv2/dfiq.py interpola posteriormente ese valor almacenado en una ruta del sistema de archivos para el archivo (archive) mediante POST /api/v2/dfiq/to_archive. Un usuario autenticado con privilegios bajos puede importar un objeto DFIQ cuyo UUID contiene secuencias de traversal y desencadenar la exportación del archive, lo que provoca que se escriba contenido controlado por el atacante con sufijo .yaml fuera del directorio temporal de archive previsto. El impacto está limitado a las rutas escritas por la cuenta de servicio YETI, y la candidata independiente para zip-slip en la importación de archives DFIQ no forma parte de esta vulnerabilidad. Este problema se soluciona en la versión 2.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.