PT-2026-29854
CVE-2026-34584
·
Publicado
2026-04-02
·
Atualizado
2026-04-02
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
listmonk versões 4.1.0 through 6.0.x
Description
Falhas nas verificações de permissão de lista permitem que usuários em um ambiente multiusuário com usuários não confiáveis acessem listas às quais não têm autorização sob vários cenários.
Recommendations
Atualizar para a versão 6.1.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾