CVE-2026-32847

DeepCode c991dc2 commit-i ilə təmin olunan versiyada, new_ui/backend/main.py faylındakı SPA catch-all marşrutunda yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara GET /{full_path:path} son nöqtəsinə faizlə kodlaşdırılmış yol seqmentləri göndərməklə istənilən faylları oxumağa imkan verir. Hücumçular slash simvollarını %2F və nöqtələri %2E%2E kimi kodlaşdıraraq Starlette-in yol normalizasiyasını yan keçə bilər ki, bu da birləşdirilmiş yolun FRONTEND_DIST qovluğundan kənara çıxmasına səbəb olur və tək bir HTTP sorğusu ilə SSH şəxsi açarları, TLS sertifikatları və tətbiq gizli məlumatları kimi həssas faylların ifşa olunmasına gətirib çıxarır.