CVE-2026-49819

Nome do Software Vulnerável e Versões Afetadas UpSnap versões 4.4.1 through 5.3.5

Description Uma falha de bypass de autenticação e escalonamento de privilégios existe na função pb.HandlerInitSuperuser, acessível através do endpoint POST /api/upsnap/init-superuser. O sistema não implementa autenticação, tokens de configuração, listas de permissão de IP ou limitação de taxa, baseando-se apenas em uma verificação da variável totalSuperusers. Em instalações novas, isso permite que um invasor adjacente à rede não autenticado registre a conta de superusuário inicial e obtenha um JSON Web Token (JWT) de longa duração, que é um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes. Isso pode levar à execução remota de código como root através da função exec.CommandContext utilizando a variável wake cmd.

Recommendations Atualizar para a versão 5.4.0.