PT-2026-52906 · Unknown · Openproject
CVE-2026-46386
·
Publicado
2026-06-26
·
Atualizado
2026-06-26
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenProject (versões afetadas não especificadas)
Description
A imagem Docker oficial openproject/openproject utiliza uma chave mestre Rails padrão
SECRET KEY BASE=OVERWRITE ME. Quando combinada com a configuração cookies serializer = :marshal, isso permite que qualquer usuário autenticado acione um caminho de desserialização Marshal determinístico. Esse processo ocorre por meio do leitor de cookies no endpoint '/my/two factor devices'. A desserialização Marshal é um processo no qual os dados são convertidos de um fluxo de bytes de volta para um objeto, o que pode ser explorado se a entrada não for confiável.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openproject