PT-2026-102957 · Wgagent · Wgagent

CVE-2026-86136

·

Publicado

2026-09-29

·

Atualizado

2026-09-30

CVSS v3.1

8.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas wgagent (versões afetadas não especificadas)
Descrição Uma falha de autorização na função de inicialização de sessão do daemon de gerenciamento wgagent permite que um usuário autenticado com baixos privilégios, como um administrador convidado ou de apenas leitura, cause a interrupção do processo wgagent. Além disso, essa falha permite a leitura de arquivos arbitrários acessíveis ao daemon por meio de uma requisição de API de gerenciamento especialmente elaborada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Path traversal

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-86136

Produtos afetados

Wgagent