PT-2026-106307

CVE-2026-105486

Publicado

2026-10-06

Atualizado

2026-10-06

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas OSSRS srs versões anteriores a 8.0-d0

Description Um problema existe no componente System API, especificamente na função systemAPI.Run() do arquivo internal/proxy/api.go. Um invasor remoto pode realizar uma manipulação que resulta na ausência de autenticação, permitindo o acesso não autorizado ao sistema.

Recommendations Atualize para a versão 8.0-d0. Como medida de mitigação temporária, restrinja o acesso à função systemAPI.Run().

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geochen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-287: Improper Authentication