PT-2026-36098
CVE-2026-7246
·
Publicado
2026-04-30
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Pallets Click versões 8.3.2 e anteriores
Descrição
Um problema de injeção de comando existe na função
click.edit(), que permite que uma conta não privilegiada execute comandos arbitrários do sistema operacional.Recomendações
Atualize para uma versão posterior à 8.3.2.
Como medida paliativa temporária, considere restringir o uso da função
click.edit().Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾