PT-2026-31641

CVE-2026-34020

Publicado

2026-04-09

Atualizado

2026-04-10

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões 3.1.3 através de 8.9.99

Description O endpoint de login REST usa o método HTTP GET, transmitindo o username e a password como parâmetros de consulta. Essa prática expõe credenciais confidenciais em logs do servidor, histórico do navegador e potencialmente por meio do monitoramento de rede.

Recommendations Atualize para a versão 9.0.0.

Explorabilidade

Exploit

Correção

Pesquisadores

4Ra2N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-598: Use of GET Request Method With Sensitive Query Strings

Identificadores relacionados

CVE-2026-34020