PT-2026-1550
CVE-2026-0649
·
Publicado
2026-01-07
·
Atualizado
2026-01-07
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
versões do invoiceninja anteriores à 5.12.38
Descrição
Existe uma vulnerabilidade de segurança no invoiceninja. A vulnerabilidade envolve uma falsificação de solicitação no lado do servidor (SSRF) decorrente da manipulação do argumento
company logo dentro da função copy do arquivo /app/Jobs/Util/Import.php, parte do componente Migration Import. Isso permite exploração remota. Os detalhes da vulnerabilidade foram divulgados publicamente.Recomendações
Atualize o invoiceninja para a versão 5.12.38 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾