CVE-2026-3490

Nome do Software Vulnerável e Versões Afetadas picklescan versões anteriores a 1.0.4 UniFi OS Server (versões afetadas não especificadas)

Descrição o picklescan falha ao bloquear pkgutil.resolve name, o que permite que atacantes ignorem a lista de bloqueio resolvendo funções perigosas por meio de chamadas REDUCE indiretas. Isso permite que atacantes remotos invoquem funções bloqueadas, como os.system, builtins.exec ou subprocess.call, para alcançar a execução remota de código.

O UniFi OS Server contém uma falha de controle de acesso inadequado onde o nginx avalia a URI bruta da requisição para autenticação, mas realiza o roteamento usando a URI normalizada. Isso permite que atacantes não autenticados acessem endpoints protegidos e encadeiem o problema para obter a execução remota de código com privilégios de root.

Recomendações Atualize o picklescan para a versão 1.0.4 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no UniFi OS Server.