PT-2026-28702 · Inkscape+2 · Inkscape

Jeremy Stashewsky · Publicado 2026-03-27 · Atualizado 2026-05-26 · CVE-2026-4980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Inkscape versões 1.1 até 1.2

Descrição Um problema de divulgação de arquivos locais existe no componente de processamento XInclude. Um invasor remoto pode ler arquivos locais usando um arquivo SVG especialmente criado que contenha tags xi:include maliciosas.

Recomendações Atualizar para a versão 1.3.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2026-4980

Produtos afetados

Inkscape

Referências · 9

• 🔥 https://gitlab.com/inkscape/inkscape/-/work_items/3557 · Exploit
• https://gitlab.com/inkscape/inkscape/-/merge_requests/5269 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-4980 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-4980 · Aviso do Fabricante
• https://t.me/cveNotify/164733 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2026-4980 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-4980 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-4980 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-4980 · Aviso do Fabricante