CVE-2026-72529

Nome do Software Vulnerável e Versões Afetadas TrueConf Server versões 5.3.x até 5.3.9 TrueConf Server versões 5.4.x até 5.4.9 TrueConf Server versões 5.5.x até 5.5.5 TrueConf Server versões anteriores a 5.5.5

Descrição Existe um problema onde um invasor remoto não autorizado com acesso à rede via porta 4307/TCP pode executar um script arbitrário e elevar privilégios ao chamar uma função crítica não documentada. Isso é causado pela falta de autenticação para essa função específica. Foram registrados casos de exploração real deste problema.

Recomendações Atualizar o TrueConf Server versões 5.3.x até 5.3.9 para uma versão posterior à 5.3.9. Atualizar o TrueConf Server versões 5.4.x até 5.4.9 para uma versão posterior à 5.4.9. Atualizar o TrueConf Server versões 5.5.x até 5.5.5 para uma versão posterior à 5.5.5. Atualizar o TrueConf Server versões anteriores a 5.5.5 para uma versão posterior à 5.5.5.