CVE-2026-2898

Nome do Software Vulnerável e Versões Afetadas versões do funadmin até a 7.1.0-rc4

Descrição Existe uma falha no funadmin que permite desserialização remota. Este problema está localizado na função getMember no arquivo app/common/service/AuthCloudService.php, parte do componente Backend Endpoint. O argumento cloud account é suscetível à manipulação, levando à vulnerabilidade de desserialização. O exploit para este problema está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 7.1.0-rc4 são afetadas. Como medida temporária, considere restringir o acesso à função getMember até que um patch esteja disponível.