CVE-2026-88790 in Proma
Previsão
de VulDB Data Team • 10/09/2026
Foi identificada uma vulnerabilidade em proma-ai Proma até 0.19.37. A função afetada é resolveTargetPath do arquivo apps/electron/src/main/lib/file-preview-service.ts do componente File Preview Service. A manipulação do argumento file_path resulta em Travessia de Diretório. O ataque precisa ser realizado localmente. O exploit está disponível publicamente e pode ser explorado. Atualizar para a versão 0.19.52 é suficiente para tratar esta vulnerabilidade. O nome do patch é b7bf78ab74b1552c92fc98c7db9a8a8d92c631df. É aconselhável atualizar o componente afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.