PT-2026-134528

CVE-2026-120209

·

Publicado

2026-10-31

·

Atualizado

2026-10-31

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AJ-Report versões 1.0 through 1.7.1
Description O software utiliza um segredo JWT codificado para assinar tokens de compartilhamento, o que permite que atacantes forjem tokens válidos offline. Ao criar um token com a variável reportCode definida como 'dataSet', um atacante pode acessar o endpoint 'testTransform'. Este endpoint passa scripts para a função GroovyClassLoader(), resultando em execução remota de código (RCE) não autenticada, um processo no qual um atacante executa comandos arbitrários no servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-321: Use of Hard-coded Cryptographic Key
Identificadores relacionados
CVE-2026-120209
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com