CVE-2026-18285

Nome do Software Vulnerável e Versões Afetadas Aeon (versões afetadas não especificadas)

Description Atacantes remotos podem executar código arbitrário em instalações afetadas devido à desserialização de dados não confiáveis. Este problema ocorre na função load rehab pile dataset() devido à validação insuficiente de dados fornecidos pelo usuário. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que o atacante execute código no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função load rehab pile dataset().