A API Gramps Web é uma API Python REST para o software de pesquisa genealógica Gramps. Versão 1.6.0 através 3.11.0 ter uma vulnerabilidade transversal de caminho (Zip Slip) no recurso de importação de arquivos de mídia. Um usuário autenticado com privilégios de nível do proprietário pode criar um arquivo ZIP malicioso com nomes de arquivos perversos para escrever arquivos arbitrários fora do diretório de extração temporária pretendido no sistema de arquivos local do servidor. Inicie na versão 3.11.1 Os nomes de entrada ZIP são agora validados contra o caminho real resolvido da pasta temporária antes da extração. Qualquer entrada cujo caminho resolvido cai fora do diretório temporário levanta um erro e aborta a importação. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 40258 foi publicado em 2026 - 04 - 17 T 22: 16: 32.067 Z e última modificação em 2026 - 06 - 17 T 10: 44: 55.340 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 9.1, gravidade CRÍTICA, vetor CVSS: 3.1 /AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H, pontuação de exploração 2.3, pontuação de impacto 6; CVSS. Classificações de fraqueza associadas: CWE- 22.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.