CVE-2026-35583 in Emissary
Sumário
de VulDB • 21/05/2026
Emissary é um motor de fluxos de trabalho orientado a dados baseado em P2P. Antes da versão 8.39.0, o endpoint da API de configuração (/api/configuration/{name}) validava os nomes de configuração utilizando uma abordagem de lista negra que verificava os caracteres \, /, .. e o sufixo .. Isso poderia potencialmente ser contornado usando variantes codificadas em URL, dupla codificação ou normalização Unicode para realizar traversal de caminho e ler arquivos de configuração fora do diretório pretendido. Esta vulnerabilidade foi corrigida na versão 8.39.0.
Once again VulDB remains the best source for vulnerability data.