PT-2026-137737
CVE-2026-85076
·
Publicado
2026-11-05
·
Atualizado
2026-11-05
Descrição por
CVSS 4.0
9.0
CríticaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Cronicle versões anteriores a 0.9.124
Description
Um usuário não administrador autenticado com privilégios
run events, create events ou edit events pode fornecer chaves não declaradas em parâmetros de evento através dos endpoints 'api create event', 'api update event' ou 'api run event'. O sistema valida o objeto de parâmetro sem restringir suas chaves e, posteriormente, converte essas chaves para maiúsculas e as aplica ao ambiente do processo filho. Se uma chave coincidir com uma variável de ambiente sensível a segurança, ela pode substituir o contexto de execução do plugin, podendo causar escalonamento de privilégios, execução de código arbitrário, acesso a dados ou interrupção do serviço.Recommendations
Atualizar para a versão 0.9.124.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾