CVE-2026-75031

Nome do Software Vulnerável e Versões Afetadas interchange (versões afetadas não especificadas)

Descrição Um problema de execução remota de código existe no recurso de administração “quick question”. Usuários não autenticados podem injetar e executar código Perl arbitrário no lado do servidor. Por padrão, esse código é executado dentro de um container Safe, que é um ambiente restrito que limita as operações que o código pode realizar. No entanto, se a diretiva AllowGlobal, que não é a configuração padrão, estiver configurada para o catálogo acessado, as restrições são ignoradas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.