PT-2026-36098 · Pallets · Click
CVSS v3.1
7.2
Alta
| Vetor | AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Pallets Click versões 8.3.2 e anteriores
Descrição
Um problema de injeção de comando existe na função
click.edit(), que permite que uma conta não privilegiada execute comandos arbitrários do sistema operacional.Recomendações
Atualize para uma versão posterior à 8.3.2.
Como medida paliativa temporária, considere restringir o uso da função
click.edit().Exploit
Correção
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Click