PT-2026-120578

CVE-2026-114391

Publicado

2026-10-21

Atualizado

2026-10-21

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ZenTao PMS versões anteriores a 22.3

Description Existe uma falha de bypass de autorização na função isOpenMethod() de commonModel. Este problema permite que usuários autenticados ignorem as verificações de Lista de Controle de Acesso (ACL) baseadas em grupo para qualquer método que contenha a string 'ajax'. Consequentemente, usuários com privilégios mínimos podem executar métodos como task.ajaxGetByID, system.ajaxDBAuthUrl e admin.ajaxChangeTableEngine para ler dados sensíveis, obter credenciais de banco de dados, disparar jobs de Integração Contínua (CI) e alterar tabelas do banco de dados.

Recommendations Atualize o ZenTao PMS para a versão 22.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Lighthousekeeper1212

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization