CVE-2026-14765

Nome do Software Vulnerável e Versões Afetadas Unreal Engine versões anteriores a 5.8.1

Descrição O software apresenta uma configuração padrão insegura para o nó Blueprint LaunchURL UKismetSystemLibrary::LaunchURL. O filtro de esquema de URL FURLRequestFilter permanece vazio por padrão, permitindo todos os esquemas de URL. No Windows, isso resulta em uma chamada à função ShellExecuteW() com o verbo open, fazendo com que um arquivo referenciado seja executado ao fornecer um URI file:///. Consequentemente, qualquer jogo de Unreal Engine que carregue conteúdo gerado pelo usuário contendo Blueprints está sujeito à execução de comandos via um arquivo local malicioso ou um arquivo remoto em um compartilhamento WebDAV.

Recomendações Atualize o Unreal Engine para uma versão posterior à 5.8.0. Restrinja o carregamento de conteúdo gerado pelo usuário que contenha Blueprints para minimizar o risco de execução de comandos.