PT-2026-44544 · Linkace · Linkace
CVE-2026-45344
·
Publicado
2026-05-28
·
Atualizado
2026-07-21
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
LinkAce versões anteriores a 2.5.6
Description
Em instâncias não inicializadas, o fluxo de configuração do banco de dados de configuração aceita campos de credenciais de banco de dados controlados por um invasor e os grava no arquivo
.env sem escape. Um invasor remoto que consiga acessar os endpoints de configuração e fornecer um banco de dados sob seu controle pode injetar variáveis de configuração de e-mail. Isso leva à execução de comandos quando a aplicação posteriormente envia e-mails.Recommendations
Atualize para a versão 2.5.6.
Exploit
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linkace