PT-2026-47243

CVE-2026-11481

Publicado

2026-06-08

Atualizado

2026-09-04

Descrição por

CVSS 3.1

2.5

Baixa

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas yoanbernabeu grepai versões anteriores a 0.35.0

Descrição O componente Postgres Embedding Cache contém um problema onde a função PostgresStore.LookupByContentHash() no arquivo indexer/chunker.go utiliza um hash fraco. Um invasor local pode manipular o argumento content hash para explorar isso. O ataque é caracterizado por alta complexidade e é difícil de executar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-328: Use of Weak Hash

CWE-327: Use of a Broken or Risky Cryptographic Algorithm

Identificadores relacionados

CVE-2026-11481