CVE-2026-42796

Nome do Software Vulnerável e Versões Afetadas Arelle versões anteriores a 2.39.10

Description Um problema de execução remota de código não autenticado existe no endpoint REST '/rest/configure'. O endpoint aceita um parâmetro de consulta plugins e o encaminha para o gerenciador de plugins sem exigir autenticação ou autorização. Isso permite que um invasor forneça uma URL para um arquivo Python malicioso através do parâmetro plugins, fazendo com que o servidor web Arelle baixe e execute o código controlado pelo invasor com os privilégios do processo Arelle.

Recommendations Atualize para a versão 2.39.10. Como medida paliativa temporária, restrinja o acesso ao endpoint '/rest/configure' para minimizar o risco de exploração.