CVE-2026-34228

Nome do Software Vulnerável e Versões Afetadas Emlog versões anteriores a 2.6.8

Descrição A interface de atualização do backend permite o envio de URLs remotas de SQL e ZIP por meio de parâmetros GET. O servidor baixa e executa o arquivo SQL e extrai o arquivo ZIP diretamente no diretório raiz da web sem validar um token CSRF (Cross-Site Request Forgery)—um mecanismo usado para evitar que comandos não autorizados sejam transmitidos a partir de um usuário em quem a aplicação web confia. Isso permite que um invasor engane um administrador autenticado para visitar um link malicioso, resultando na execução arbitrária de SQL e na gravação arbitrária de arquivos.

Recomendações Atualizar para a versão 2.6.8.