QSAN Storage Manager - Path Traversal

Uma falha no QSAN Storage Manager permite que atacantes baixem qualquer arquivo do servidor manipulando caminhos de arquivo. Isso é perigoso porque atacantes conseguem acessar dados sensíveis que não deveriam ter permissão.

Vulnerabilidade de travessia de diretório (path traversal) na funcionalidade share_link permite que atacantes remotos contornem restrições de diretório e baixem arquivos arbitrários do sistema afetado. A falha resulta de validação insuficiente de parâmetros de caminho de arquivo, permitindo sequências de travessia de diretório para acessar arquivos fora dos diretórios permitidos.