CVE-2026-78192

Nome do Software Vulnerável e Versões Afetadas WebDyne versões 2.022 a 3.021

Descrição Clientes não autenticados podem acessar o código-fonte da aplicação através do visualizador na página de índice padrão. Scripts de wrapper, como webdyne.psgi, habilitam esta página de índice por padrão. O visualizador de código permite a recuperação de arquivos sob a raiz do documento, incluindo arquivos .psp, .pm e .pl, quando especificados no parâmetro source de uma requisição HTMX. Isso permite que um invasor remoto leia o código Perl e quaisquer credenciais contidas nos blocos PERL de páginas .psp.

Recomendações Atualize o WebDyne para a versão 3.022 ou posterior. Restrinja o acesso ao parâmetro source em requisições HTMX para evitar a divulgação não autorizada de arquivos.