CVE-2026-25855

Nome do Software Vulnerável e Versões Afetadas OpenBullet2 versões anteriores a 0.3.3

Description Usuários autenticados podem alcançar a execução remota de código ao fazer o upload de arquivos de script maliciosos com extensões como .bat, .ps1 ou .sh. Isso é possível através do recurso de carregamento de proxy FileProxySource, que permite que o servidor execute esses scripts e retorne a saída como linhas de proxy, resultando na execução de comandos arbitrários no host com os privilégios do usuário do processo.

Recommendations Atualize para uma versão posterior a 0.3.2. Restrinja o uso do recurso de carregamento de proxy FileProxySource como uma medida de mitigação temporária.