PT-2026-134520

CVE-2026-120201

·

Publicado

2026-10-31

·

Atualizado

2026-11-01

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Jpom versões 2.10.0 through 2.11.12
Description Existe uma falha de bypass de autenticação que permite que atacantes não autenticados obtenham acesso de super-administrador. Isso é feito injetando condições de consulta no cabeçalho JPOM-USER-TOKEN. Especificamente, o fornecimento de um valor como 'is not null' é interpretado incorretamente como um operador pelo analisador de condições do Hutool, permitindo que o atacante ignore o login e execute comandos no servidor através de recursos de script.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-943: Improper Neutralization of Special Elements in Data Query Logic
Identificadores relacionados
CVE-2026-120201
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com