CVE-2026-32847
HighCVSS 7.5Summary
DeepCode w wersji zawierającej commit c991dc2 ma podatność na traversję ścieżki w trasie catch-all w pliku new_ui/backend/main.py. Umożliwia to nieautoryzowanym atakującym odczyt dowolnych plików poprzez dostarczenie zakodowanych segmentów ścieżki do punktu końcowego GET /{full_path:path}.
Risk Assessment
Atakujący mogą obejść normalizację ścieżek Starlette, co prowadzi do ujawnienia wrażliwych plików, takich jak prywatne klucze SSH, certyfikaty TLS i sekrety aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się zaktualizowanie aplikacji do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak ograniczenie dostępu do wrażliwych plików.
Original NVD description (English source)
DeepCode through commit c991dc2 contains a path traversal vulnerability in the SPA catch-all route in new_ui/backend/main.py that allows unauthenticated attackers to read arbitrary files by supplying percent-encoded path segments to the GET /{full_path:path} endpoint. Attackers can bypass Starlette's path normalization by encoding slashes as %2F and dots as %2E%2E, causing the joined path to traverse outside FRONTEND_DIST and exposing sensitive files such as SSH private keys, TLS certificates, and application secrets with a single HTTP request.