PT-2025-44208 · Taiga · Taiga

CVE-2025-62368 · Publicado 2025-10-28 · Atualizado 2026-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Taiga 6.8.3 e anteriores

Descrição O Taiga é uma plataforma de gerenciamento de projetos de código aberto. Existe uma falha de execução remota de código na API do Taiga devido à desserialização insegura de dados não confiáveis. Um atacante pode executar código arbitrário remotamente, potencialmente assumindo o controle dos sistemas afetados. A API está suscetível a este problema. A vulnerabilidade surge da desserialização de dados não confiáveis.

Recomendações Versões anteriores à 6.9.0 devem ser atualizadas para a versão 6.9.0.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-62368

GHSA-CPCF-9276-FWC5

Produtos afetados

Taiga

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62368.json · Exploit
• https://github.com/taigaio/taiga-back/security/advisories/GHSA-cpcf-9276-fwc5 · Nota
• https://reddit.com/r/SecOpsDaily/comments/1q8opwj/metasploit_wrapup_01092026 · Publicação no Reddit
• https://t.me/CVEtracker/36001 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/1983268657665814786 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1983273374982787263 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1983272571966566457 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1983384519576084607 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62368 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-62368 · Aviso do Fabricante
• https://t.me/poxek/5651 · Publicação no Telegram
• https://twitter.com/CveTodo/status/1983284816716910617 · Publicação no Twitter