PT-2026-24466 · Unknown · Django-Unicorn

Rinz27 · CVE-2026-31815 · Publicado 2026-03-10 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Unicorn anteriores à 0.67.0

Descrição Existe uma falha no django-unicorn que permite a manipulação do estado do componente devido a verificações de controle de acesso insuficientes ao atualizar propriedades e chamar métodos. Um atacante pode contornar a proteção pretendida para modificar atributos internos como template name ou acionar métodos protegidos. Isso impacta a integridade da aplicação ao permitir alterações de estado não autorizadas dentro dos componentes reativos.

Recomendações Atualize para a versão 0.67.0 ou posterior.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-915

CWE-284

Identificadores relacionados

CVE-2026-31815

GHSA-FFV6-JJ46-X367

PYSEC-2026-2451

Produtos afetados

Django-Unicorn

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/31xxx/CVE-2026-31815.json · Exploit
• https://github.com/django-commons/django-unicorn/security/advisories/GHSA-ffv6-jj46-x367 · Aviso do Fabricante
• https://github.com/django-commons/django-unicorn · Nota
• https://osv.dev/vulnerability/PYSEC-2026-2451 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-ffv6-jj46-x367 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31815 · Nota de Segurança
• https://github.com/advisories/GHSA-ffv6-jj46-x367 · Nota
• https://pypi.org/project/django-unicorn · Nota
• https://twitter.com/CVEnew/status/2031504085241749818 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-31815 · Aviso do Fabricante