PT-2026-20300 · Opens100 · Opens100
Hoyeon Cho
·
Publicado
2026-02-17
·
Atualizado
2026-05-26
·
CVE-2026-22208
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
OpenS100 versões anteriores ao commit 753cf29
Descrição
O software contém uma vulnerabilidade de execução remota de código devido a um interpretador Lua não restrito. O Portrayal Engine inicializa o Lua usando
luaL openlibs() sem sandboxing ou restrições de capacidade, expondo bibliotecas padrão como os e io a catálogos de representação não confiáveis. Um invasor pode fornecer um catálogo de representação S-100 malicioso contendo scripts Lua que executam comandos arbitrários com os privilégios do processo OpenS100 quando um usuário importa o catálogo e carrega uma carta. O componente vulnerável é o interpretador Lua dentro do Portrayal Engine.Recomendações
Versões anteriores ao commit 753cf29 devem ser atualizadas para o commit 753cf29 ou posterior.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Opens100