PT-2026-27771 · Stackfield · Stackfield Desktop App

Julien Ahrens · Publicado 2026-03-25 · Atualizado 2026-06-02 · CVE-2026-28373

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Stackfield Desktop App versões anteriores a 1.10.2

Description Um problema de path traversal existe na funcionalidade de descriptografia ao processar a propriedade filePath. Isso permite que uma exportação maliciosa escreva conteúdo arbitrário em qualquer caminho no sistema de arquivos da vítima, o que pode levar à execução remota de código (RCE), um estado onde um invasor pode executar comandos arbitrários na máquina alvo.

Recommendations Atualize para a versão 1.10.2 ou posterior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-28373

Produtos afetados

Stackfield Desktop App

Referências · 11

• 🔥 https://rcesecurity.com/advisories/cve-2026-28373 · Exploit
• 🔥 https://rcesecurity.com/2026/03/stackfield-desktop-app-rce-via-path-traversal-and-arbitrary-file-write-cve-2026-28373 · Exploit
• https://stackfield.com/desktop-apps · Nota
• https://twitter.com/_r_netsec/status/2036740645503881429 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2040142538661679229 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28373 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2040323593062752623 · Publicação no Twitter
• https://twitter.com/secharvesterx/status/2036775254408745325 · Publicação no Twitter
• https://twitter.com/MrTuxracer/status/2036738656170397863 · Publicação no Twitter
• https://t.me/cveNotify/165680 · Publicação no Telegram
• https://t.me/defcon_news/135368 · Publicação no Telegram