CVE-2026-108099

Nome do Software Vulnerável e Versões Afetadas Entity List versões 0.0.0 a 3.0.10

Descrição Existe um problema de Reflexão Insegura onde entradas controladas externamente podem ser usadas para selecionar classes ou código, levando à Injeção de Reflexão. Esta falha permite a execução remota de código. Embora o problema não seja diretamente explorável usando o módulo isoladamente, existem múltiplos caminhos de exploração graves quando combinado com outros módulos contribuídos, incluindo pelo menos um caminho que não requer autenticação. Códigos personalizados também podem expor essa funcionalidade.

Recomendações Atualize o Entity List para uma versão posterior à 3.0.10.