PT-2026-102958 · Wgagent · Wgagent
CVE-2026-90441
·
Publicado
2026-09-29
·
Atualizado
2026-09-30
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
wgagent (versões afetadas não especificadas)
Descrição
Uma falha de autorização na função de inicialização de sessão do daemon de gerenciamento wgagent permite que um usuário autenticado com baixos privilégios, como um administrador convidado ou de apenas leitura, cause a interrupção do processo wgagent. Além disso, essa falha permite a leitura de arquivos arbitrários acessíveis ao daemon por meio de uma requisição de API de gerenciamento especialmente elaborada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Information Disclosure
Resource Exhaustion
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Wgagent