PT-2026-48459 · Roxy-Wi · Roxy-Wi

CVE-2026-45567

Publicado

2026-06-10

Atualizado

2026-06-10

CVSS v3.1

8.3

Alta

Vetor

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.5

Descrição Existe uma falha de bypass de autenticação quando a URL contém a substring 'api' e o endpoint /api/gpt é acessado sem autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Authentication

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-45567

GHSA-4FCM-QGG8-W2VF

Roxy-Wi