PT-2026-103010 · Pexip · Pexip Infinity

CVE-2026-103105

·

Publicado

2026-09-30

·

Atualizado

2026-09-30

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Pexip Infinity versões anteriores a 38.2 Pexip Infinity versão 39.0 Pexip Infinity versão 39.1 Pexip Infinity versão 40.0
Description O controle de acesso inadequado em uma API interna do produto permite que um invasor com acesso local a um nó dentro de uma instalação execute código arbitrário como um usuário não privilegiado em outro nó.
Recommendations Atualize o Pexip Infinity para a versão 38.2 ou posterior. Atualize o Pexip Infinity para uma versão posterior à 39.0. Atualize o Pexip Infinity para uma versão posterior à 39.1. Atualize o Pexip Infinity para uma versão posterior à 40.0.

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-103105

Produtos afetados

Pexip Infinity