Cyber ·
CVE-2026-118988: CallBackery anterior à 0.60.1 permite leitura não autenticada de POD por path traversal
Alerta de segurança sobre a biblioteca Perl CallBackery: versões anteriores à 0.60.1 permitem que clientes não autenticados leiam a documentação POD de arquivos arbitrários pela rota de documentação.
Segundo o aviso publicado na lista oss-sec em 30 de outubro de 2026 pelo CPAN Security Group, a CVE-2026-118988 afeta o CallBackery, distribuição para Perl, em todas as versões anteriores à 0.60.1. O problema é de path traversal: um cliente sem autenticação consegue ler a documentação POD de qualquer arquivo pela rota /doc. A correção está na versão 0.60.1. O aviso indica o registro da distribuição no MetaCPAN e o repositório de código como fontes para conferência.
Relevância para a Rota Nacional: o tema é segurança de aplicações e não tem relação direta com a plataforma de IA. A Rota não corrige nem monitora bibliotecas de terceiros. Para quem usa o material com IA, a recomendação é não colar configurações, nomes de servidores ou trechos de código interno em modelos sem revisão. A detecção automática da plataforma cobre dados pessoais como CPF, CNPJ, e-mail, telefone e nomes, mas não identifica sozinha segredos de infraestrutura; essa revisão cabe à equipe.