PT-2026-139494
CVE-2026-124318
·
Publicado
2026-11-07
·
Atualizado
2026-11-07
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Treeio through 2.0 contains an insecure deserialization vulnerability in UpdateRecord.get format strings and ModuleSetting.loads that allows staff users to execute code via unverified pickle data. Attackers can store a crafted base64 pickle payload in an UpdateRecord format strings field through the Django admin, executing Python code as the web server user when news feeds render.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾