CVE-2026-46746

Nome do Software Vulnerável e Versões Afetadas SINEC INS versões anteriores a V1.0 SP2 Update 6

Descrição A aplicação não sanitiza adequadamente a entrada do usuário no endpoint '/api/sftp/uploadFiles'. Isso permite que um invasor remoto autenticado injete payloads de comandos de shell por meio de nomes de diretórios manipulados. Esses payloads são armazenados e posteriormente executados quando as listagens de diretórios são recuperadas, permitindo a execução de comandos arbitrários no sistema operacional subjacente com os privilégios do usuário de serviço sinecins.

Recomendações Atualize para a versão V1.0 SP2 Update 6 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/api/sftp/uploadFiles'.