PT-2026-21398 · Funadmin · Funadmin

I4M6Da · CVE-2026-2894 · Publicado 2026-02-21 · Atualizado 2026-02-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do funadmin até 7.1.0-rc4

Descrição Existe uma falha no funadmin que pode permitir a divulgação de informações. Este problema está relacionado à função getMember dentro do arquivo app/frontend/view/login/forget.html. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2026-2894

GHSA-8HHX-XQ9J-XWFJ

Produtos afetados

Funadmin

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2894.json · Exploit
• 🔥 https://github.com/I4m6da/CVE/issues/1#issue-3884896592 · Exploit
• 🔥 https://github.com/I4m6da/CVE/issues/1 · Exploit
• https://github.com/funadmin/funadmin · Nota
• https://vuldb.com/?ctiid.347205 · Nota
• https://t.me/cveNotify/153016 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-2894 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-8hhx-xq9j-xwfj · Aviso do Fabricante
• https://t.me/cveNotify/152740 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2025425451888640168 · Publicação no Twitter
• https://vuldb.com/?submit.753969 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2894 · Nota de Segurança
• https://vuldb.com/?id.347205 · Nota
• https://t.me/CVEtracker/45399 · Publicação no Telegram