PT-2026-41542

CVE-2026-8752

Publicado

2026-05-17

Atualizado

2026-10-14

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas h2oai h2o-3 versões anteriores a 7402

Descrição Uma fraqueza no Rapids setproperty Primitive Handler permite que atacantes remotos realizem manipulações que levam a controles de acesso inadequados e execução remota de código. Este problema afeta especificamente a função exec() no arquivo h2o-core/src/main/java/water/rapids/ast/prims/misc/AstSetProperty.java.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Vulnplusbot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-266: Incorrect Privilege Assignment

Identificadores relacionados