PT-2026-41525

CVE-2026-8739

Publicado

2026-05-17

Atualizado

2026-05-17

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sanluan PublicCMS versão 5.202506.d

Descrição Um ataque remoto é possível devido ao uso de uma chave criptográfica codificada (hard-coded). O problema existe na função getSignKey() localizada no arquivo publiccms-core/src/main/java/com/publiccms/logic/component/config/SafeConfigComponent.java, especificamente ao manipular o argumento privatefile key.

Recomendações Como medida paliativa temporária, considere restringir o uso da função getSignKey() até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Pesquisadores

Vulnplusbot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

CWE-320

Identificadores relacionados