PT-2026-21547 · Gnome+2 · Evolution Data Server+2

Osidb Bzimport · CVE-2026-2604 · Publicado 2026-01-01 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas evolution-data-server versões 22.04 até 25.10

Descrição O software contém uma falha relacionada à remoção insegura de arquivos de cache locais. Isso poderia permitir acesso não autorizado ou modificação dos dados em cache.

Recomendações Atualize para uma versão mais recente que solucione o problema de remoção insegura de arquivos de cache locais.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-2604

OESA-2026-2354

OESA-2026-2355

OESA-2026-2356

OESA-2026-2632

OESA-2026-2633

OPENSUSE-SU-2026:10262-1

OPENSUSE-SU-2026:20864-1

SUSE-SU-2026:0775-1

SUSE-SU-2026:0776-1

USN-8055-1

USN-8055-2

Produtos afetados

Linuxmint

Ubuntu

Evolution Data Server

Referências · 37

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2604.json · Exploit
• 🔥 https://gitlab.gnome.org/GNOME/evolution-data-server/-/work_items/627 · Exploit
• https://suse.com/security/cve/CVE-2026-2604 · Nota
• https://ubuntu.com/security/notices/USN-8055-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-2604 · Aviso do Fabricante
• https://t.me/CVEtracker/57045 · Publicação no Telegram
• https://gitlab.gnome.org/GNOME/evolution-data-server/-/issues/627 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2354 · Nota
• https://access.redhat.com/downloads/content/package-browser · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-2604 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-2604 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8055-2 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2633 · Nota
• https://osv.dev/vulnerability/OESA-2026-2354 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10262-1 · Aviso do Fabricante