PT-2026-4923
CVE-2020-36941
·
Publicado
2026-01-27
·
Atualizado
2026-01-27
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Knockpy versão 4.1.1
Descrição
O Knockpy 4.1.1 apresenta uma falha na qual fórmulas maliciosas podem ser inseridas em relatórios CSV devido a cabeçalhos de servidor não filtrados. Um atacante pode manipular os cabeçalhos de resposta do servidor para incluir fórmulas de planilha que serão executadas quando o arquivo CSV for aberto em um software de planilha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾