PT-2026-34786

CVE-2026-41355

Publicado

2026-04-07

Atualizado

2026-05-12

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenShell versões anteriores a 2026.3.28

Descrição Um problema de execução arbitrária de código existe no modo espelho (mirror mode), que permite que arquivos de sandbox não confiáveis sejam convertidos em hooks de espaço de trabalho (workspace hooks). Atacantes com acesso ao modo espelho podem executar código arbitrário no sistema host durante a inicialização do gateway ao explorar hooks de espaço de trabalho habilitados.

Recomendações Atualize para a versão 2026.3.28.

Explorabilidade

Exploit

Correção

Pesquisadores

Tdjackey

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-829: Inclusion of Functionality from Untrusted Control Sphere

Identificadores relacionados

CVE-2026-41355