PT-2026-146995
CVE-2026-123965
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Jet Admin Cloud Platform (versões afetadas não especificadas)
Descrição
Um problema de injeção de prompt permite que um invasor remoto com uma conta gratuita exponha arquivos de configuração .env sensíveis e exfiltre credenciais críticas. Injeção de prompt é uma técnica onde entradas especialmente elaboradas são usadas para manipular o comportamento de um modelo de linguagem grande para executar ações não pretendidas.
Recomendações
Atualize a plataforma para a versão que contém o componente de sandbox lançado por volta de 29 de outubro de 2026.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾