PT-2026-65786

CVE-2026-65885

Publicado

2026-07-29

Atualizado

2026-07-29

Descrição por

CVSS 4.0

9.4

Crítica

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red

Nome do Software Vulnerável e Versões Afetadas Gridbox versões anteriores a 2.20.2

Descrição Os métodos de carregamento de arquivos permitem que atacantes autenticados carreguem arquivos arbitrários. Este problema pode resultar em Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina remota, se combinado com outra falha que permita ao atacante criar a conta necessária.

Recomendações Atualize o Gridbox para a versão 2.20.2 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Pascal Lohmann

Phil Taylor

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-434: Unrestricted Upload of File with Dangerous Type

Identificadores relacionados