PT-2026-93692 · A2Ui · A2Ui

Colorfullbz

·

CVE-2026-92357

·

Publicado

2026-09-16

·

Atualizado

2026-09-16

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas a2ui-project a2ui versões 0.8 a 1.0
Description Um problema de divulgação de informações remotas existe no componente Model Processor, especificamente no arquivo model-processor.ts. A falha ocorre quando o argumento current[segment] é manipulado, permitindo que um invasor exponha informações sensíveis.
Recommendations Implementar a correção identificada como 1b3bff234661ce922cbc3771be642b23ec9fd0fa para as versões 0.8 a 1.0.

Exploit

Correção

Improper Access Control

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-200

Identificadores relacionados

CVE-2026-92357

Produtos afetados

A2Ui