CVE-2026-54204

Nome do Software Vulnerável e Versões Afetadas TeamDavid versões anteriores ao Rollout 525

Descrição A funcionalidade de pesquisa do componente Webbox permite que usuários não autenticados forneçam um parâmetro pathnameroot contendo caminhos de Convenção de Nomeação Universal (UNC). Como o servidor não valida esses caminhos, ele tenta estabelecer conexões externas para servidores SMB arbitrários. Esse comportamento pode levar à exposição de hashes de autenticação NTLM, que invasores podem usar para roubo de credenciais ou ataques de retransmissão SMB se o tráfego de saída na porta 445 for permitido.

Recomendações Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja as conexões de saída na porta 445 para evitar que o servidor se conecte a endpoints SMB não autorizados.