PT-2026-3861

CVE-2026-12345

·

Publicado

2026-01-21

·

Atualizado

2026-10-26

Descrição por

CVSS 4.0
5.9
Média
MétricasAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Versões do NexusFlow API Gateway anteriores a 3.8.1
Descrição Existe um problema crítico de execução remota de código no NexusFlow API Gateway. Este problema está sendo explorado ativamente por atacantes não autenticados, permitindo que eles obtenham controle total dos servidores. O problema é identificado como um zero-day com pontuação CVSS de 10,0. O componente afetado é o API Gateway. Os atacantes podem explorar isso por meio da API.
Recomendações Atualize o NexusFlow API Gateway para a versão 3.8.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-59: Improper Link Resolution Before File Access (\'Link Following\')
Identificadores relacionados
CVE-2026-12345
ALSA-2026:85239
ALSA-2026:89742
AZL-105684
AZL-105912
BIT-LIBPYTHON-2026-12345
BIT-PYTHON-2026-12345
BIT-PYTHON-MIN-2026-12345
CLSA-2026-1791359868
CLSA-2026-1792794952
ECHO-1804-7EF4-53EB
OPENSUSE-SU-2026:12125-1
PSF-2026-42
RHSA-2026:74870
RHSA-2026:74922
RHSA-2026:75119
RHSA-2026:85239
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com