PT-2026-46149
CVE-2026-49191
·
Publicado
2026-06-04
·
Atualizado
2026-07-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
M3WebServer (versões afetadas não especificadas)
Description
A compilação de produção possui chaves de API de backend codificadas de forma rígida. Essas chaves podem ser interceptadas por um invasor por meio de páginas de tratamento de erros verbosas, que exibem informações detalhadas do sistema durante uma falha.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾