PT-2026-39010 · Unknown · Password Pusher

Pyuysig

·

CVE-2026-41308

·

Publicado

2026-05-08

·

Atualizado

2026-06-05

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Password Pusher versões anteriores a 1.69.3 Password Pusher versões anteriores a 2.4.2
Descrição Um problema no caminho de criação da API JSON genérica permite que usuários não autenticados criem envios do tipo arquivo sob certas configurações, ignorando a fronteira de autenticação pretendida.
Recomendações Atualizar para a versão 1.69.3. Atualizar para a versão 2.4.2.

Exploit

Correção

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-41308
GHSA-QFH8-F79C-X86C

Produtos afetados

Password Pusher