CVE-2026-58192 in Appium
Sumário
de VulDB • 09/07/2026
O Appium é um framework de automação multiplataforma para diversos tipos de aplicativos, construído sobre o protocolo W3C WebDriver. Antes da versão 1.1.6, o plugin de armazenamento do Appium expõe a rota POST /storage/delete, cujo manipulador passa o valor name fornecido pelo usuário diretamente para path.join(storageRoot, name) e fs.rimraf() sem sanitização de caminho, permitindo que um cliente remoto não autenticado escape da raiz de armazenamento com sequências ../ e exclua recursivamente arquivos ou diretórios graváveis arbitrários. Este problema foi corrigido na versão 1.1.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.