PT-2026-106791 · Pyload · Pyload

CVE-2026-105858

·

Publicado

2026-10-06

·

Atualizado

2026-10-07

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Payload versões anteriores a 3.90.0 Payload versões canary anteriores a 4.0.0-canary.34
Description Uma requisição maliciosa para a operação pública first-register permite a execução remota de código. Isso ocorre quando a autenticação local está habilitada e nenhum usuário inicial foi criado.
Recommendations Atualizar para a versão 3.90.0. Atualizar para a versão canary 4.0.0-canary.34.

Exploit

Correção

Code Injection

Prototype Pollution

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94CWE-1321

Identificadores relacionados

CVE-2026-105858
GHSA-97RH-RHH2-7VJV

Produtos afetados

Pyload