PT-2026-76873 · O2Oa · O2Oa

CVE-2026-67961

Publicado

2026-08-17

Atualizado

2026-08-18

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O2OA versão 10.0.2

Descrição Um invasor local pode executar código arbitrário explorando o mecanismo de sandbox utilizado durante a execução do script Invoke.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-67961

O2Oa