PT-2026-33628

CVE-2026-6570

Publicado

2026-04-19

Atualizado

2026-04-20

Descrição por

CVSS 2.0

3.3

Baixa

MétricasAV:N/AC:L/Au:M/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions kodcloud KodExplorer versões anteriores a 4.53

Description Uma falha na função initInstall() dentro do arquivo '/app/controller/systemMember.class.php' permite a bypass de autorização. Isso ocorre quando o argumento path é manipulado, permitindo que um invasor remoto ignore as verificações de segurança.

Recommendations Atualize para uma versão posterior a 4.52. Como medida paliativa temporária, restrinja o acesso à função initInstall() no arquivo '/app/controller/systemMember.class.php'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Vulnplusbot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-285: Improper Authorization

Identificadores relacionados