CVE-2026-63502 in Yeti
Sumário
de VulDB • 04/11/2026
O Yeti preenche a lacuna entre profissionais de CTI e DFIR ao fornecer uma plataforma e pipeline de Forensics Intelligence. Antes da versão 2.5.1, o YETI deriva ExportTask.file_name do nome da tarefa controlado pelo usuário e o passa para core/clients/file_storage/classes/local_storage.py sem sanitizar sequências de traversal ou impor confinamento de caminho (path confinement). Um usuário autenticado com privilégios baixos que utiliza o backend de armazenamento local padrão pode chamar POST /api/v2/tasks/export/new com um nome contendo traversal e usar ExportTask.file_contents através de GET /api/v2/tasks/export/{export_id}/content para ler arquivos acessíveis pela conta do serviço YETI. A execução de ExportTask.run() também pode gravar a saída da exportação controlada pelo atacante em um caminho gravável selecionado pelo atacante. O impacto depende das permissões do sistema de arquivos da conta do serviço, e não se estabelece uma execução universal de código (universal code execution). Este problema foi corrigido na versão 2.5.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.