PT-2026-29736

CVE-2026-2701

Publicado

2026-03-16

Atualizado

2026-07-13

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Um usuário autenticado pode enviar um arquivo malicioso para o servidor e executá-lo, o que leva à execução remota de código.

Description Um usuário autenticado é capaz de enviar um arquivo malicioso para o servidor e, subsequentemente, executá-lo, resultando na execução remota de código. O endpoint da API afetado não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Piotr Bazydlo

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-434: Unrestricted Upload of File with Dangerous Type

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2026-2701