Una vulnerabilidad crítica (CVSS 7.3) en pappl-retrofit permite a atacantes remotos sin autenticación explotar un fallo de directory traversal mediante nombres de archivos PPD maliciosos. El problema reside en la sanitización inadecuada de nombres de archivo durante la carga y eliminación de archivos, lo que podría resultar en corrupción de datos, denegación de servicio o ejecución arbitraria de comandos.
Aunque Shodan no reporta hosts expuestos actualmente, la técnica T1083 de MITRE ATT&CK asociada muestra que atacantes podrían descubrir y manipular archivos sensibles del sistema.
| CVE | CVE-2026-123747 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.3 / 10 |
| CWE | CWE-22 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
T1083 – File and Directory Discovery
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.