PT-2026-103010 · Pexip · Pexip Infinity
CVE-2026-103105
·
Publicado
2026-09-30
·
Atualizado
2026-09-30
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pexip Infinity versões anteriores a 38.2
Pexip Infinity versão 39.0
Pexip Infinity versão 39.1
Pexip Infinity versão 40.0
Description
O controle de acesso inadequado em uma API interna do produto permite que um invasor com acesso local a um nó dentro de uma instalação execute código arbitrário como um usuário não privilegiado em outro nó.
Recommendations
Atualize o Pexip Infinity para a versão 38.2 ou posterior.
Atualize o Pexip Infinity para uma versão posterior à 39.0.
Atualize o Pexip Infinity para uma versão posterior à 39.1.
Atualize o Pexip Infinity para uma versão posterior à 40.0.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pexip Infinity