PT-2026-57647

CVE-2026-15541

Publicado

2026-07-13

Atualizado

2026-10-24

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas will-moss Isaiah versões anteriores a 1.37.0

Description Uma falha no componente Master Websocket Handler permite que atacantes remotos ignorem a autorização. O problema reside na função Server.Handle() localizada no arquivo app/server/server/server.go, onde a manipulação inadequada do argumento Agent possibilita a ausência de autorização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dem0000000

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

CWE-863: Incorrect Authorization

Identificadores relacionados