PT-2026-96706

CVE-2026-63278

Publicado

2026-09-22

Atualizado

2026-10-17

Descrição por

CVSS 4.0

6.7

Média

MétricasAV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição URLs podem ser construídas para expandir variáveis de ambiente ou valores de arquivos INI, permitindo que informações potencialmente sensíveis sejam exfiltradas para um servidor remoto ao abrir um documento que contenha tais links. Isso ocorre porque a verificação do provedor de conteúdo do pacote não reconhece todas as variações de nomenclatura, permitindo que certas URLs ignorem a verificação e acionem a expansão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Caolán Mcnamara

Darren Xuan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-63278

ECHO-0E64-158A-542B