PT-2026-130610
CVE-2026-66088
·
Publicado
2026-10-29
·
Atualizado
2026-10-29
Descrição por
CVSS 4.0
9.4
CríticaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
Nome do Software Vulnerável e Versões Afetadas
openEQUELLA versões anteriores a 2026.1
Description
O mecanismo de scripting contém uma falha onde a função
system.execute() executa comandos do sistema operacional sem validação ou uma lista de permissões de executáveis permitidos. Um usuário com permissões para criar ou editar scripts pode explorar isso para executar comandos arbitrários com os privilégios da conta de serviço do openEQUELLA.Recommendations
Atualize para a versão 2026.1.
Como medida paliativa temporária, restrinja as permissões de usuário para impedir a criação ou edição de scripts.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾